pixelschubser
Goto Top

Computerrichtline wird nich angenommen

Die Benutzerrichtlinen einer GPO werden angewendet, Computerrichtlinen werden nicht einmal angezeigt

Guten Morgen,

ich habe mal wieder ein Problem, dass mich schon seit Stunden aufhält.

Und zwar habe ich ein VBScript geschrieben, welches beim Starten des Computers augeführt werden soll. Da in dieser Registryeinträge verändert und z. B. die Host Datei ersetzt wird, muss das Script zwangsläufig als Startscript ausgeführt werden. Folgendes habe ich getan:

- die aktuelle GPO erweitert und eine Computerrichtline hinzugefügt. In dieser ist definiert, dass das Script beim Starten augeführt werden soll
- in der "Sicherheitsfilterung" stehen nun auch alle Rechner dieser Domäne

Alle Benutzerrichtlinen greifen, jedoch nicht die Computerrichtline. Wenn ich am Client die GPresult auflisten lasse, zeigt er mir unter Computerrichtlinen "No data available".

Gruß
Samuel

Content-ID: 154827

Url: https://administrator.de/contentid/154827

Ausgedruckt am: 14.11.2024 um 03:11 Uhr

AKillerInHell
AKillerInHell 11.11.2010 um 11:05:42 Uhr
Goto Top
Bei mir ist es genau umgekehrt.

Alle Computerrichtlinien funktionieren einwandfrei, setze ich aber Benutzerrichtlinien funktionieren diese nicht.
Wär klasse wenn jemand genaueres dazu sagen kann.

Gruß
AKIH
BigWim
BigWim 11.11.2010 um 11:49:49 Uhr
Goto Top
Moin Samuel,

- in der "Sicherheitsfilterung" stehen nun auch alle Rechner dieser Domäne

Sinnvolles kann ich leider nicht beisteuern. Meine Erfahrung ist, dass ich auch bei GPO's Geduld mitbringen muß, gerade wenn es um Rechner ist der Sicherheitsfilterung gibt.
Ich kann es aber nicht begründen und wäre auch sehr an einer Info interesssiert.

Selbst ein Reboot (wg. Gruppenzugehörigkeit) und / oder ein gpupdate /force hilft nicht. Und dann, irgendwann, sind die Einstellungen in HKLM gesetzt ....

Markus
Pixelschubser
Pixelschubser 11.11.2010 um 11:51:21 Uhr
Goto Top
Mein Problem ist so halb gelöst.

Der Computer hatte keine Berechtigung auf das Verzeichnis, in dem das Script liegt. !Obwohl! die Berechtigung auf "Jeder" gesetzt ist. Nun habe ich der Sicherheitsgruppe in dem die Rechner sind extra Rechte auf diesen Ordner gegeben.

Nun funktioniert es.
Pixelschubser
Pixelschubser 11.11.2010 um 15:17:03 Uhr
Goto Top
Wie ich gerade an einer anderen Richtline feststellen musste, führen es manche Rechner aus, andere wiederum nicht. Obwohl sie im selben Container sind und die gleichen Rechte besitzen. Selbst wenn ich mich an beiden Systemen mit dem selben Benutzernamen anmelde.

Samuel
AKillerInHell
AKillerInHell 11.11.2010 um 16:27:25 Uhr
Goto Top
Ich persönlich habe gerade nur noch Ärger mit meinen GPOs an einigen XP und ALLEN W7 Clienten.

Ich benutze WS2008R2 und alle W7 Clienten ausser einer ist Lokal vorhanden. 2 XP und 1 W7 Client ist per VPN Verbunden. Keiner meiner W7 Clienten übernimmt jegliche Richtlinie beim Anmelden.
Was die VPN Clienten angeht brauch ich gar nciht erst anfangen.


Ich bin am verzweifeln!

Gruß AKIH
Pixelschubser
Pixelschubser 11.11.2010 um 16:41:41 Uhr
Goto Top
Sind deine Rechner in einer Sicherheitsgruppe?
AKillerInHell
AKillerInHell 11.11.2010 um 17:38:16 Uhr
Goto Top
Nope... Soweit ich weiß brauch man das nicht... Falls doch wär das ja mal ne geniale Information ^^

Gruß
AKIH
Pixelschubser
Pixelschubser 11.11.2010 um 18:44:47 Uhr
Goto Top
Hat mir teilweise geholfen...pack sie doch einfach mal in "Domänencomputer".
AKillerInHell
AKillerInHell 11.11.2010 um 21:13:12 Uhr
Goto Top
Du meinst meine User??? In die Domänencomputer??? Das ist mir jetzt echt neu...
Aber wenns klappt, wärs cool ;)

Weißt du auch wie man nen User die Rechte gibt Programme zu installieren ohne diese gleich Domänenadmins oder andere Art von Administratoren zu machen??

Danke
AKIH
Pixelschubser
Pixelschubser 11.11.2010 um 21:52:16 Uhr
Goto Top
Nein die Rechner in eine Gruppe stecken.

Um Programme zu installieren brauchst du meist lokale Administrationsrechte. Diese kannst du in der Computerverwaltung auf dem jeweiligen Rechner vergeben.
AKillerInHell
AKillerInHell 11.11.2010 um 21:56:34 Uhr
Goto Top
Achso, ja die Rechner sind schon in der Gruppe und es sind doch Sicherheitsgruppen.

Leider funktionieren diese blöden Regeln immer noch nicht-.-

Naja, weiter testen und abwarten
Thunderm00n
Thunderm00n 13.11.2010 um 13:31:34 Uhr
Goto Top
Wir hatten bei uns letztens das Phänomen, dass Computer & Gruppenrichtlinien auf dem einzigen W7 im Netzwerk nicht ausgeführt bzw angewendet wurden... erst das Einspielen des SP2 auf unserem Exchangeserver brachte die lösung... komisch, ja... hat aber geklappt. Seit dem nimmt auch der W7 Rechner alle Richtlinien an ohne Probleme... vielleicht hilfts euch ja^^
AKillerInHell
AKillerInHell 14.11.2010 um 19:26:53 Uhr
Goto Top
Hmm, ich hab leider kein Exchange und für 2008R2 gibts ja noch kein SP.

Ich schein hier im Forum der einzige zu sein welcher hier Probleme hat mit GPOs und dem Dreamteam W7+2008R2


Naja, muss ich wohl abwarten

Gruß
AKIH
Thunderm00n
Thunderm00n 15.11.2010 um 11:38:18 Uhr
Goto Top
- in der "Sicherheitsfilterung" stehen nun auch alle Rechner dieser Domäne

Alle Benutzerrichtlinen greifen, jedoch nicht die Computerrichtline. Wenn ich am Client die GPresult auflisten lasse, zeigt er mir
unter Computerrichtlinen "No data available".


Moment, waren die Filter nicht dazu da um Computer auszuschließen? Nimm doch mal den spezifischen Computer um den es geht aus dem Filter raus...