Gruppenrichtlinien können nicht deaktiviert werden

[SimonFB 10]

Hallo,

ich habe folgendes Problem:

Ich habe eine Windows 2003 Domäne mit Windows 2000 Clients. Habe nun für verschiedene Container in der AD-Benutzerverwaltung Gruppenrichtlinen gesetzt, die das Ändern der Proxyeinstellungen im IE verhindern.

Dies will ich nun rückgängig machen.

Ich habe im ersten Schritt pro Container die GP auf "deaktiviert" gesetzt, als das keine Wirkung zeigte, habe ich die GP gelöscht und durch eine "Blankoversion" ersetzt. Auch dies funktionierte nicht. Nun habe ich die "Default Domain Policy", die das Ändern nicht verbietet, auf "Kein Vorrang" gesetzt, so dass diese ja eigentlich verbindlich sein sollte.

Nach jedem dieser Schritte habe ich "gpupdate" ausgeführt, offenbar produziert dies keine Fehler.

Ergebniss ist leider dasselbe.

 

Wer hat eine Idee?

 

Vielen Dank im Vorraus,

Simon

[SimonFB 10]

Kann mir keiner helfen?

Wenn ich einen neuen Benutzer im Container anlege, greifen die neuen GP's. Aber die neuen GP's werden auch nach "gpupdate /force" nicht auf die vorhandenen Benutzer angewendet!

 

Das Problem muss doch jemand kennen... ?!

 

Gruß aus Berlin, Simon

[Darksun777 10]

Hmmm :shock:

 

Sind denn die Benutzerkonten auch in dem Container drin auf dem Du die GPO verknüpft hast ??

 

Angenommen du hast die OU "Test", dort liegen aber nur Computerkonten drin.

 

Die Benutzer sind in der OU "Users".

 

Wenn Du jetzt Benutzer-Gruppenrichtlinien auf "Test" verknüpfst, hat das natürlich keinerlei Auswirkungen ...

 

Das ist das einzige war mir jetzt dazu einfällt..

[SimonFB 10]

Vielen Dank erstmal, dass sich jemand meinem Problem annimmt :)

 

Die Benutzer sind definitv in dem Container, auf den ich die GPO verknüpft habe. Wie gesagt, wenn ich darin neue Benutzer anlege, funktionieren die GPOs auch, wenn ich Benutzer in die OU verschiebe, greifen die GPOs auch nicht. Wie gesagt bringt auch "gpupdate /force" keine Abhilfe.

 

Gruß, Simon

[Tom250376 10]

Neue Benutzer->OK; Alte Benutzer->Nicht OK

wieviele DCs hast du denn?

Kannst du die GPO wiederherstellen und mal genau gegensätzliche Einstellungen dort eingeben?

 

Gruß ToM