14078
05.12.2005, aktualisiert um 13:01:01 Uhr
5052
2
0
DRINGEND: Active Directory: GPO nur speziellen Usern zuweisen
Hi,
habe diverse GPO´s erstellt und moechte diese jetzt allen authentifizierten usern zuweisen, aber nicht einer speziellen gruppe.
soll heissen, ich erstelle eine GPO, weise die sen authenticated usern zu und definiere dann ( wenn moeglich ) ABER nicht der gruppe der sysadmins z.b.
ich moechte verhindern das ich eine gruppe erstelle und dort die user immer pflegen muss, die authenticated user pflegt sich ja quasi selbst.
habe diverse GPO´s erstellt und moechte diese jetzt allen authentifizierten usern zuweisen, aber nicht einer speziellen gruppe.
soll heissen, ich erstelle eine GPO, weise die sen authenticated usern zu und definiere dann ( wenn moeglich ) ABER nicht der gruppe der sysadmins z.b.
ich moechte verhindern das ich eine gruppe erstelle und dort die user immer pflegen muss, die authenticated user pflegt sich ja quasi selbst.
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 20964
Url: https://administrator.de/forum/dringend-active-directory-gpo-nur-speziellen-usern-zuweisen-20964.html
Ausgedruckt am: 04.04.2025 um 14:04 Uhr
2 Kommentare
Neuester Kommentar
Man kann eine GPO "verweigern".
Bei der Gruppenrichtlinie:
Eigenschaften/Sicherheit
bei den Admins: Gruppenrichtlinie übernehmen/Verweigern
Verweigern ist immer stärker als das Recht das Du den Authentifizierten Benutzern gibst (Admins sind ja auch authentifiziert)
Hope this helps
A.
Bei der Gruppenrichtlinie:
Eigenschaften/Sicherheit
bei den Admins: Gruppenrichtlinie übernehmen/Verweigern
Verweigern ist immer stärker als das Recht das Du den Authentifizierten Benutzern gibst (Admins sind ja auch authentifiziert)
Hope this helps
A.
jup, habs jetzt so geloest:
einfach eine OU Admins erstellt und fertig
das war das klassische "wald vor baeumen nicht sehen". ich habe eben eine geschlagene stunde damit verbracht mir auszudenken wie man filtern koennte etc....
ich lass einfach die user in der OU Company User und zieh die admins in eine neue OU und fertig
deine variante haette auch funktioniert. thx!
einfach eine OU Admins erstellt und fertig
das war das klassische "wald vor baeumen nicht sehen". ich habe eben eine geschlagene stunde damit verbracht mir auszudenken wie man filtern koennte etc....
ich lass einfach die user in der OU Company User und zieh die admins in eine neue OU und fertig
deine variante haette auch funktioniert. thx!
