Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO wird nicht übernommen

Mitglied: u0206084

u0206084 (Level 1) - Jetzt verbinden

14.01.2008, aktualisiert 15.01.2008, 7365 Aufrufe, 5 Kommentare

Hallo Ihr,

ich habe folgendes Problem.

W2k3 Domäne+ Terminalserverfarm (W2k)+Fatclient


GPO1

Ich muss eine GPO realisieren die den Bildschirmschoner auf 5 min mit Kennwortschutz aktiviert. Dies Passiert auf oberster ebenen (Domäne) unter der Benutzerkonfiguration ich nennen sie mal "BSS_Kennwort_aktiv". Bis hier hin alles OK.

Bildschirmschoner--> Aktiviert
Zeitlimit auf -->300 sec
Kennwortschutz--> aktiv



GPO2

Jetzt kommt die Geschäftsführung und sagt sie wolle 10 min und kein Kennwortschutz auf dem Bildschirmschoner. Also erstelle unterhalb der Domäne eine OU Geschäftsführung mache die User der Geschäftsführung hier rein. Ich erstelle eine GPO ich nenne Sie "BSS_Kenwort_deaktiviert" diese hat folgende Einstellung.

- Ich aktiviere auf der OU Geschäftsführung den Bildschirmschoner
- Setze auf das Zeitlimit auf 600 sec
- Deaktiviere den Kennwortschutz

Ergebnis:

die User der Geschäftsführung haben immer noch den Kennwortschutz akiv. Eine Prüfung über GPupdate zeigt mir das die Richtlinie nicht übernommen wird bzw. nur an normalen PC nicht aber bei Verbindungen über die Citrixfarm.



Wo kann ich hier ansetzen.

Gruß
Martin
Mitglied: geTuemII
14.01.2008 um 17:50 Uhr
Hallo Martin,

übreprüfe, ob die GPO auf die richtige OU der Geschäftsführung geht.
Unabhängig davon: Einen Bildschirmschoner ohne PW würde ich für die Geschäftsführung aus Sicherheitsgründen ablehnen oder zumindest mir schriftlich bestätigen lassen.

geTuemII
Bitte warten ..
Mitglied: u0206084
15.01.2008 um 07:36 Uhr
Hallo,

Ja die GPO ist auf der richtigen OU. Das Problem ist das bei anmeldung über einen normalen XP PC die Gruppenrichtlinie zieht . Bei Anmeldung über eine W2k citrixfarm jedoch nicht an was kann das liegen. !!!!

Gruß Martin
Bitte warten ..
Mitglied: geTuemII
15.01.2008 um 11:45 Uhr
Ich habe schon länger nichtsmehr mit Citrix zu tun gehabt, daher eine Verständisfrage. Du meldest also den Fatclient über die W2k3 Domain an. In diesem Fall reagiert der Screensaver nach GPO. Wenn du nun eine Citrix-Verbindung öffnest (Programm- oder Remotedesktop-Verbindung?), wird die GPO plötzlich nicht mehr angewendet?

Wie gesagt, es ist länger her, aber ich meine, Citrix hat eine Einstellung, die den Bildschirmschoner des Clients unterbindet.

geTuemII
Bitte warten ..
Mitglied: u0206084
15.01.2008 um 20:57 Uhr
Hallo

habe es jetzt herausgefunden es lag an einer anderen GPO die hatte den Loopbackverarbeitungsmodus(Ersetzen) gesetzt ,somit wurden die Computerrichtlinien der Terminalserver angewendet und nicht die Benutzerrichtlinien der GPO Geschäftsführung. Wenn der Loopbackverarbeitungsmodus auf nicht konfiguriert gesetzt wird funktionierts, leider umgeht man dadurch natürlich die sScherheitskonfiguration der Terminalserverfarm. Muss mir hier also was anderes überlegen um beides ohne Nachteile umzusetzen zu können.

Gruß Martin
Bitte warten ..
Mitglied: maragello
16.02.2009 um 15:07 Uhr
Hast du mal an GPO erzwingen gedacht.
Meines wissens nach, wird die erzwungene GPO die höhergestellten überschreiben.

Grüße
maragello
Bitte warten ..
Ähnliche Inhalte
Windows Server
GPO Druckerverteilung
Frage von TjelvarWindows Server5 Kommentare

Hallo Zusammen, aktuell verteilen wir unsere Netzwerkdrucker via Benutzer GPO mir stellt sich jedoch die Frage was mehr Sinn ...

Windows Netzwerk
Kennwortrichtlinie GPO
gelöst Frage von ahstaxWindows Netzwerk10 Kommentare

Hallo, ich würde gerne via GPO eine strengere Kennwortrichtlinie für die Benutzer realisieren. Ich habe bsp hier gelesen, dass ...

Windows Server
GPO Komplexitätsvoraussetzungen
Frage von GassstWindows Server1 Kommentar

Servus, kann mir eventuell jemand beantworten, wo ich die Datei der Komplexitätsvoraussetzungen anpassen kann? Es steht ja bei Computerkonfiguration/Richtlinien/Windows-Einstellungen/Sicherheitseinstellungen/Kontorichtlinien/Kennwortrichtlinien ...

Windows 10
GPO Datenschutz
Frage von PN-SchrauberWindows 102 Kommentare

Hallo, ich habe mal wieder eine Frage. Ich bin derzeit dabei eine GPO für die Datenschutzeinstellungen zu erstellen, und ...

Neue Wissensbeiträge
Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 5 StundenWindows 10

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Sicherheit

Heise Beitrag Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

Information von Penny.Cilin vor 8 StundenSicherheit1 Kommentar

Auf Heise Online ist folgender Beitrag veröffentlicht worden: Heise Beitrag passwörter geleakt Ich bin mir jetzt nicht ganz sicher, ...

Microsoft Office
TEAMS - Skype for business
Tipp von Nebellicht vor 8 StundenMicrosoft Office

Hallo, ms ersetzt Skype for business durch TEAMS. Also, nicht wundern wenn mit der OFFICE365 Umgebung kein Skype for ...

Windows 10

Windows 10: Cortana und die Suche gehen bald wieder eigene Wege

Information von Frank vor 12 StundenWindows 102 Kommentare

Microsoft hat einen neuen Insider Build von Windows 10 veröffentlicht (Fast Ring, Version 18317), wo die digitale Assistentin "Cortana" ...

Heiß diskutierte Inhalte
Windows Server
Uhren gehen immer wieder falsch
Frage von killtecWindows Server23 Kommentare

Hallo, ich habe folgende Konstellation: 1. Physischer DC Div. Virtuelle DC's auf Hyper-V Servern Die Hyper-V-Server, der Physische DC ...

Switche und Hubs
Medienkonverter mit 12 oder 24 Ports gesucht
Frage von wmuellerSwitche und Hubs20 Kommentare

Guten Morgen, ich bin auf der Suche nach einem größeren Medienkonverter, der "stumpf" 1:1 die Ports auf über ein ...

Windows Server
Client in die Domäne einbinden - Allgemeine Frage dazu
gelöst Frage von RalphTWindows Server18 Kommentare

Moin, ich habe 2 DCs in einer Hauptstelle und 2 DCs in einer Nebenstelle. Ich bringe in der Hauptstelle ...

Windows 10
VM wächst schnell von 14 auf 35 GB an - warum?
Frage von degudejungWindows 1018 Kommentare

Hallo, ich bin ein Freund schlanker VMs und setze daher gerne mit dem Erscheinen einer neuen Win10 Version - ...