noaenassey
Goto Top

Benutzer-Gruppenrichtlinie auf einem Client verhindern (unterbinden)

Hallo Community,

ich hoffe mir kann jemand helfen:

Wir haben eine Gruppenrichtlinie mit Benutzerkonfigurationen für alle Standard-Domänen-Benutzer zugewiesen. Jetzt müssen wir diese Richtlinie an einem Computer verhindern.

Wie wäre der beste Weg? Ich wüsste nicht, wie ich z.B. einen WMI-Filter so anwenden könnte, dass der betroffene Client diese Benutzerrichtlinie nicht erhält.

Das Problem ist, dass es einen Benutzer gibt, der sich an zwei verschiedenen Computern anmeldet, aber nur an einem soll die Benutzerrichtlinie greifen.

Wir setzen Windows 2012R2 ein und Win7-Clients.

Ich bin für jeden konstruktiven Ratschlag dankbar!

Beste Grüße,
Simon

Content-ID: 300626

Url: https://administrator.de/forum/benutzer-gruppenrichtlinie-auf-einem-client-verhindern-unterbinden-300626.html

Ausgedruckt am: 24.12.2024 um 01:12 Uhr

Meierjo
Meierjo 01.04.2016 um 15:14:42 Uhr
Goto Top
Hallo

Kommt auf die Anzahl der Benutzer an.

Am Uebersichtlichsten ist es, alle Computer, ausser den einen, auf den die GPO nicht wirken soll, in eine Gruppe zu schmeissen, und dann die GPO nur auf diese Gruppe anwenden

Bei weinigen Computern kann die GPO auch allen Computern, ausser dem betroffenen zugewiesen werden

Gruss
48507
Lösung 48507 01.04.2016 aktualisiert um 15:23:40 Uhr
Goto Top
127944
127944 01.04.2016 um 15:31:48 Uhr
Goto Top
Zitat von @Meierjo:
Am Uebersichtlichsten ist es, alle Computer, ausser den einen, auf den die GPO nicht wirken soll, in eine Gruppe zu schmeissen, und dann die GPO nur auf diese Gruppe anwenden
Genau so würde ich das aus dem selben Grund auch machen!
48507
48507 01.04.2016 um 15:51:49 Uhr
Goto Top
Es ist eine Benutzerrichtlinie...
127944
127944 01.04.2016 um 15:59:46 Uhr
Goto Top
Es ist schlicht zu warm heute. Das hatte ich glatt überlesen. Sorry
NoAenAssEy
NoAenAssEy 01.04.2016 um 17:40:46 Uhr
Goto Top
Hallo zusammen,

also kann ich das mit der Sicherheitssgruppe für die Computerkonten vergessen, oder?

Bleibt da nur noch der Loopbackmodus oder WMI-Filter?

Beim WMI-Filter habe ich das Problem, dass mir kein richtiges Kriterium einfällt, wonach ich Filtern soll. Die Clientnamen sind nach einem Schema vorgegeben und das OS ist überall gleich.

Ist dann der Loopbackmodus das letzte Mittel in meinem Fall?
Meierjo
Meierjo 01.04.2016 um 20:11:32 Uhr
Goto Top
Hallo
Es ist eine Benutzerrichtlinie...

Hab ich auch überlesen. Also ist die Zielgruppenadressierung die wohl einfachste / übersichtlichste Lösung, wie @48507 schreibt

Gruss
127944
127944 02.04.2016 um 07:26:19 Uhr
Goto Top
Zitat von @NoAenAssEy:
Beim WMI-Filter habe ich das Problem, dass mir kein richtiges Kriterium einfällt,


Schon den 1. Link von sputnik gelesen? Ungleich?