oselbeck
Goto Top

GPO ziehen nicht bei Benutzer nur Computer

Schönen Abend in die Runde,
ich verzweifel ...

Meine Benutzer GPO funtzen nicht. 1 x Laufwerke und 1 x einen Reg eintrag.

OU isst erstellt und verknüpft,
Testuser ist in der OU
GPO mit OU verknüpft
Testuser ist als einzige im Sicherheitsfilter,
lese rechte hat er ...

Ich such mir nen Wolf ...

gpresult sehe ich nur, das die COmputer Richtlinien ziehen...

Wie kann ich weiter forschen dr. Google quäle ich schon seit 1 Woche face-wink
Danke face-wink

Content-ID: 657816

Url: https://administrator.de/forum/gpo-ziehen-nicht-bei-benutzer-nur-computer-657816.html

Ausgedruckt am: 23.12.2024 um 03:12 Uhr

DerWoWusste
DerWoWusste 02.03.2021 aktualisiert um 19:51:30 Uhr
Goto Top
Hi.

"Testuser ist als einzige im Sicherheitsfilter,
lese rechte hat er ..."

Er muss lesen und auch GPO übernehmen dürfen. Ebenso muss die Gruppe authentifizierte Benutzer Leserechte haben (one Übernehmenrechte).
OSelbeck
OSelbeck 02.03.2021 um 19:53:15 Uhr
Goto Top
dann nehme ich die Benutzer mal dazu ! Ich melde mich gleich face-wink
OSelbeck
OSelbeck 02.03.2021 um 19:57:35 Uhr
Goto Top
Leider nichts geändert ....
OSelbeck
OSelbeck 02.03.2021 um 20:00:16 Uhr
Goto Top
Ich kann das Leserecht nicht verändern ... Lesen(durch Sicherheitsfilterung)
lukas0209
lukas0209 02.03.2021 um 21:35:04 Uhr
Goto Top
Zitat von @OSelbeck:

Ich kann das Leserecht nicht verändern ... Lesen(durch Sicherheitsfilterung)
Lesen müssen alle authentifizierten Benutzer können. Du kannst die Delegierung doch so bei Standard lassen, sonst bräuchtest du doch keine OUs für deine Benutzer anlegen.
Sonst leg einfach mal ein neues Gruppenrichtlinien Objekt an, ändere nichts in den Delegierungen und füge diese in deine OU ein, wo sich nur dein Testuser drinnen befindet. Dann siehst du ob es funktioniert, was zu 99,9 % der Fall sein wird.
OSelbeck
OSelbeck 03.03.2021 um 07:37:05 Uhr
Goto Top
Leider alles schon versucht ...
Ich hab gestern alles mal druchgestartet (DCs) werde mal gleich schauen.
scar71
scar71 03.03.2021 um 07:52:49 Uhr
Goto Top
um jegliches Cache Problem zu eliminieren, ganz doof gefragt.
schon mal den gesamten GPO Cache auf dem Client geleert (Remove-Item "$env:windir\system32\GroupPolicy" -Force -Recurse) )und mit gpupdate /force /wait 0 ernuet probiert?
OSelbeck
OSelbeck 03.03.2021 um 08:31:23 Uhr
Goto Top
Nein, 'Danke für den Tipp
OSelbeck
OSelbeck 03.03.2021 um 08:36:56 Uhr
Goto Top
Mir fällt gerade auf, das er sich die Computereinstellungen vom DC zieht, und die Benutzer vom DC2 ...
OSelbeck
OSelbeck 03.03.2021 um 08:39:36 Uhr
Goto Top
1
OSelbeck
OSelbeck 03.03.2021 um 08:46:35 Uhr
Goto Top
Ereignis Protokoll gerade etwas gefunden:
Fehler beim Anwenden der "Group Policy Local Users and Groups"-Einstellungen. Die "Group Policy Local Users and Groups"-Einstellungen besitzen möglicherweise eine eigene Protokolldatei. Klicken Sie auf den Link "