4
GPO:Sicherheitsfilterung auf Computer
Hi,
gibt es evtl. eine Lösung dafür dass die Sicherheitsfilterung nur auf Computer wirkt, wenn diese einzeln und direkt in der Sicherheitsfilterung innerhalb der GPO eingetragen sind? Nehme ich eine Globale Sicherheitsgruppe und packe dort die Computerkonten hinein und packe diese Gruppe in die Sicherheitsfilterung, dann wird die GPO am entsprechenden Computer nicht angewendet, obwohl lesen und anwenden angehakt sind.
Ciao, Katja
gibt es evtl. eine Lösung dafür dass die Sicherheitsfilterung nur auf Computer wirkt, wenn diese einzeln und direkt in der Sicherheitsfilterung innerhalb der GPO eingetragen sind? Nehme ich eine Globale Sicherheitsgruppe und packe dort die Computerkonten hinein und packe diese Gruppe in die Sicherheitsfilterung, dann wird die GPO am entsprechenden Computer nicht angewendet, obwohl lesen und anwenden angehakt sind.
Ciao, Katja
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 668251
Url: https://administrator.de/contentid/668251
Ausgedruckt am: 25.11.2024 um 05:11 Uhr
4 Kommentare
Neuester Kommentar
Entsprechende Maschine rebooten oder Kerberos Tickets des "Computers" löschen , sonst hat der Computer noch nicht das Gruppen Token, denn die aktuellen Mitgliedschaften werden nur erneuert wenn das alte Token entweder abläuft, dieser neu gestartet, oder das Token von Hand gelöscht wird...
Auch hier lesen
GPO - Filterung: Verweigert (Sicherheit)
Auch hier lesen
GPO - Filterung: Verweigert (Sicherheit)
1
gibt es evtl. eine Lösung dafür dass die Sicherheitsfilterung nur auf Computer wirkt, wenn diese einzeln und direkt in der Sicherheitsfilterung innerhalb der GPO eingetragen sind?
Nein, braucht man auch nicht.Nehme ich eine Globale Sicherheitsgruppe und packe dort die Computerkonten hinein und packe diese Gruppe in die Sicherheitsfilterung, dann wird die GPO am entsprechenden Computer nicht angewendet, obwohl lesen und anwenden angehakt sind.
Doch, das sollte genau so funktionieren. Wenn es das nicht tut, siehe @150704 oder prüfen, ob vielleicht noch weitere Filter wie WMI aktiv sind, gpresult prüfen, etc.
Danke. Dann lösche ich mal das Kerboros Ticket
Aber bitte das des Computers nicht des Users .... Also Shell mit Systemrechten öffnen (
psexec -i -s cmd) oder immediate Task mit SYSTEM Principal.Wieso nicht rebooten?
