Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Einstellung einer Gruppenrichtlinie am Client ändern

Mitglied: Bright

Bright (Level 1) - Jetzt verbinden

01.02.2010 um 15:12 Uhr, 5324 Aufrufe, 4 Kommentare

Hallo zusammen,

Ich habe nun einen Gruppenrichtlinie erstellt, die mir ein Computerzertifikat anfordert und alle nötigen drahtgebundenen 802.1X Einstellunge setzt.
Funktioniert soweit alles super, keine Probleme!

Jetzt gibt es allerdings einige Anwender die diese 802.1X Einstellungen öfter ändern müssen (Ausendienst).
Leider steht über der Einstellung Diese Einstellungen werden vom Administrator verwaltet.
Dies hat zur folge, dass die Einstellungen ausgegraut und nicht änderbar sind.

  1. Am besten wäre eine Einstellung (vermutlich über GPO) mit der ich einfach die Konfiguration von o.g. zulassen kann
  2. Alternativ wäre eine Sicherheitsgruppe in der ich die Rechner aufnehmen, die diese Einstellungen nicht übernehmen sollen

zu 2. habe ich bereits versucht:
  • GPO erstellt
  • Gruppe hinzugefügt
  • Gruppe auf verweigern gestellt

Hat bei mir nur leider nicht funktioniert. Mit einzellnen PCs schon.

Meine Umgebung:
- Windows Server 2003 als DC
- Windows XP SP3 Client
- 802.1X aktiviertes Netzwerk (nicht unbedingt beschränkt auf 802.1X..denke da sollte es eine allgemeine Lösung geben)

Danke schonmal und schöne Grüße
Mitglied: Pixelschubser
01.02.2010 um 15:23 Uhr
Du kommst glaub ich mit den Benutzer und Computerrichtlinen drucheinander.

Netzwerkverbindungen sind Computerrichtlinen. Somit muss die im Container der Rechner hinterlegt werden.
Bitte warten ..
Mitglied: Bright
01.02.2010 um 15:27 Uhr
hab ich schon gemacht
das passt schon

unter Benutzer kann man das noch nicht mal angeben von dem her kann man hier nichts falsch machen
Bitte warten ..
Mitglied: Pixelschubser
01.02.2010 um 15:34 Uhr
Was spuckt er den bei gpresult aus?
Bitte warten ..
Mitglied: Bright
01.02.2010 um 15:46 Uhr
in gpresult seh ich, dass mein Computer nicht in der neu erstellten Sicherheitsgruppe ist

muss ich beim anlegen der Sicherheitsgruppe irgendetwas beachten?
hab jetzt nur Gruppe erstellt und Computer hinzugefügt...


bei meiner Frage wollte ich mehr auf den Umstand raus, dass ich Einstellungen, die ich per GPO verteilt hab nicht mehr lokal verändern kann
Bitte warten ..
Ähnliche Inhalte
E-Mail
DNS Einstellung Email
gelöst Frage von WPFORGEE-Mail8 Kommentare

Hallo,ich habe die domain domaina.tld momentan auf 123.123.123.aaa liegen (A Record) Der MX eintrag lautet domaina.tld. Jetzt würde ich ...

Windows Server
WSUS GPO Einstellung
Frage von winlinWindows Server18 Kommentare

Hallo Leute, habe Windows Server 2012R2 Systeme in einer AD. GPOs werden angewendet und Probleme bestehen aktuell mit den ...

Windows Server
Firewall Einstellung LDAP
gelöst Frage von HerrenhausWindows Server17 Kommentare

Hallo zusammen, ich habe ne kurze Frage. Es geht um einen Windows Server, den ich nach außen absichern will, ...

E-Mail
Kerio Einstellung gesucht
Frage von Finchen961988E-Mail4 Kommentare

Hallo liebe Community, ich habe zum Kerio eine ganz spezielle Frage und zwar ist es möglich, ich hoffe ich ...

Neue Wissensbeiträge
Windows 10

"Windows 10 Pro V1903: Gruppenrichtlinie "Telemetrie zulassen" aktivierbar?"

Tipp von Snowbird vor 8 StundenWindows 101 Kommentar

Sicherheits-Tools

TrendMicro Worry-Free Business Security 10.0 SP1 - Jetzt in Deutsch verfügbar! (Windows 10 1903 Support)

Tipp von TrinXx vor 1 TagSicherheits-Tools1 Kommentar

Moin! Nach wochenlangem Warten wird Trend Micro das SP1 für WFBS 10 voraussichtlich am 26.08.19 veröffentlichen. Ich habe das ...

Hyper-V
Setup VM W2016 startet nicht in Hyper-V 2016
Erfahrungsbericht von keine-ahnung vor 3 TagenHyper-V7 Kommentare

Moin, sitze gerade über meinem neuen Server und versuche, die VM auf den Host zu prügeln. Jetzt wollte ich ...

Server-Hardware

HPE Proliant ML350P Gen8 Probleme mit Zugriff auf Raid-Volumes

Erfahrungsbericht von goscho vor 3 TagenServer-Hardware1 Kommentar

Hallo Leute, das Problemgerät: HPE ML350P G8 Windows Server 2012R2 HyperV-Host 8 x 300 GB 10K SAS HDD (1 ...

Heiß diskutierte Inhalte
Server
Ein Server ins Haus stellen. Was brauche ich dafür?
Frage von JoschiTomServer15 Kommentare

Hallo Community, ich spiele mit dem Gedanken eine Server mir zu holen. Was brauche ich dafür? Und wie sind ...

Windows Server
Ist es möglich, eine deutsche W2016 Installation mit einer UK-Lizenz zu aktivieren?
gelöst Frage von keine-ahnungWindows Server10 Kommentare

Moin at all, ist ja noch Freitag. Ich habe hier noch zwei UK OEM W2016 Standard Pakete rumfliegen Muss ...

LAN, WAN, Wireless
Mikrotik Gast-Wlan keine Verbindung zum Internet?
Frage von dirkschwarzLAN, WAN, Wireless10 Kommentare

Guten Morgen, habe ein wahrscheinlich einfaches Problem, bei dem ich aber nicht wirklich weiter komme Ich möchte ein Gast-Wlan ...

Batch & Shell
Mittels SED Text ersetzen in Anführungszeichen
gelöst Frage von nekronBatch & Shell9 Kommentare

Moin … bin nicht wirklich der SED/regex Mensch, vielleicht kann mir jemand auf die Schnelle Helfen :) ich habe ...