3
Abarbeitung von Computer-Gruppenrichtlinie bei Verbindung über VPN-Client - wie geht das?
Hallo,
ich betreue ein Netz mit mehreren W2k3 Servern und über 100 XP-Clients.
Über Gruppenrichtlinien nehme ich gern Einstellungen vor, um mir Laufarbeit zu sparen. Nun zum Problem:
Im Netz verteile ich einige Einstellungen und Softwareupdates (z.B. Acrobat Reader) über Computer-GPO's, was auch einwandfrei funktioniert.
Lediglich bei Clients (Homearbeitsplätzen), die sich über den Cisco VPN-Client bei uns in der Domäne anmelden, funktioniert das nicht, da die Domäne
erst kurz vor dem Anmelden des Users verfügbar ist, aber nicht schon beim Starten des Computers.
Das Handling ist folgendermassen:
Der Computer startet. Wenn der User dann ALT+STRG+ENTF drückt, erscheint der VPN Client und fordert die VPN-Informationen an.
Danach ist der User mit der Domäne verbunden und meldet sich normal mit seinem Domänenaccount an.
Wie man hier schon erkennen kann, funktionieren hiermit die Benutzer-Gruppenrichtlinien einwandfrei, nicht jedoch die Computer-Gruppenrichtlinien.
Weiss hier jemand einen Rat, wie ich über VPN die Computerrichtlinien abgearbeitet bekomme???
Vielen Dank
Martin
ich betreue ein Netz mit mehreren W2k3 Servern und über 100 XP-Clients.
Über Gruppenrichtlinien nehme ich gern Einstellungen vor, um mir Laufarbeit zu sparen. Nun zum Problem:
Im Netz verteile ich einige Einstellungen und Softwareupdates (z.B. Acrobat Reader) über Computer-GPO's, was auch einwandfrei funktioniert.
Lediglich bei Clients (Homearbeitsplätzen), die sich über den Cisco VPN-Client bei uns in der Domäne anmelden, funktioniert das nicht, da die Domäne
erst kurz vor dem Anmelden des Users verfügbar ist, aber nicht schon beim Starten des Computers.
Das Handling ist folgendermassen:
Der Computer startet. Wenn der User dann ALT+STRG+ENTF drückt, erscheint der VPN Client und fordert die VPN-Informationen an.
Danach ist der User mit der Domäne verbunden und meldet sich normal mit seinem Domänenaccount an.
Wie man hier schon erkennen kann, funktionieren hiermit die Benutzer-Gruppenrichtlinien einwandfrei, nicht jedoch die Computer-Gruppenrichtlinien.
Weiss hier jemand einen Rat, wie ich über VPN die Computerrichtlinien abgearbeitet bekomme???
Vielen Dank
Martin
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 128527
Url: https://administrator.de/contentid/128527
Ausgedruckt am: 20.11.2024 um 08:11 Uhr
3 Kommentare
Neuester Kommentar
Wie wäre es damit nach der Anmeldung ein gpupdate machen zu lassen. Aber auch damit wirst du über eine (langsame) VPN-Verbindung nicht alle Gruppenrichtlinien zur Wirkung bringen. Insbesondere nicht die zur Softwareverteilung.
Manuel
Manuel
Hallo Manuel,
ein gpupdate lassen wir schon in einem Abmeldescript ausführen.
Das ändert aber leider nichts daran, daß die Domäne beim Rechnerstart nicht verfügbar ist, und damit keine Computer-GPO's abgearbeitet werden können.
ein gpupdate lassen wir schon in einem Abmeldescript ausführen.
Das ändert aber leider nichts daran, daß die Domäne beim Rechnerstart nicht verfügbar ist, und damit keine Computer-GPO's abgearbeitet werden können.
Hab ich auch nicht behauptet. Die GPOs werden dann mit dem gpupdate geholt und angewendet. Start-Scripts werden dann bspw. natürlich nicht ausgeführt - logisch. Andere Einstellungen werden aber umgesetzt.
