oselbeck
Goto Top

GPO ziehen nicht bei Benutzer nur Computer

Schönen Abend in die Runde,
ich verzweifel ...

Meine Benutzer GPO funtzen nicht. 1 x Laufwerke und 1 x einen Reg eintrag.

OU isst erstellt und verknüpft,
Testuser ist in der OU
GPO mit OU verknüpft
Testuser ist als einzige im Sicherheitsfilter,
lese rechte hat er ...

Ich such mir nen Wolf ...

gpresult sehe ich nur, das die COmputer Richtlinien ziehen...

Wie kann ich weiter forschen dr. Google quäle ich schon seit 1 Woche face-wink
Danke face-wink

Content-ID: 657816

Url: https://administrator.de/contentid/657816

Printed on: October 10, 2024 at 05:10 o'clock

DerWoWusste
DerWoWusste Mar 02, 2021 updated at 18:51:30 (UTC)
Goto Top
Hi.

"Testuser ist als einzige im Sicherheitsfilter,
lese rechte hat er ..."

Er muss lesen und auch GPO übernehmen dürfen. Ebenso muss die Gruppe authentifizierte Benutzer Leserechte haben (one Übernehmenrechte).
OSelbeck
OSelbeck Mar 02, 2021 at 18:53:15 (UTC)
Goto Top
dann nehme ich die Benutzer mal dazu ! Ich melde mich gleich face-wink
OSelbeck
OSelbeck Mar 02, 2021 at 18:57:35 (UTC)
Goto Top
Leider nichts geändert ....
OSelbeck
OSelbeck Mar 02, 2021 at 19:00:16 (UTC)
Goto Top
Ich kann das Leserecht nicht verändern ... Lesen(durch Sicherheitsfilterung)
lukas0209
lukas0209 Mar 02, 2021 at 20:35:04 (UTC)
Goto Top
Zitat von @OSelbeck:

Ich kann das Leserecht nicht verändern ... Lesen(durch Sicherheitsfilterung)
Lesen müssen alle authentifizierten Benutzer können. Du kannst die Delegierung doch so bei Standard lassen, sonst bräuchtest du doch keine OUs für deine Benutzer anlegen.
Sonst leg einfach mal ein neues Gruppenrichtlinien Objekt an, ändere nichts in den Delegierungen und füge diese in deine OU ein, wo sich nur dein Testuser drinnen befindet. Dann siehst du ob es funktioniert, was zu 99,9 % der Fall sein wird.
OSelbeck
OSelbeck Mar 03, 2021 at 06:37:05 (UTC)
Goto Top
Leider alles schon versucht ...
Ich hab gestern alles mal druchgestartet (DCs) werde mal gleich schauen.
scar71
scar71 Mar 03, 2021 at 06:52:49 (UTC)
Goto Top
um jegliches Cache Problem zu eliminieren, ganz doof gefragt.
schon mal den gesamten GPO Cache auf dem Client geleert (Remove-Item "$env:windir\system32\GroupPolicy" -Force -Recurse) )und mit gpupdate /force /wait 0 ernuet probiert?
OSelbeck
OSelbeck Mar 03, 2021 at 07:31:23 (UTC)
Goto Top
Nein, 'Danke für den Tipp
OSelbeck
OSelbeck Mar 03, 2021 at 07:36:56 (UTC)
Goto Top
Mir fällt gerade auf, das er sich die Computereinstellungen vom DC zieht, und die Benutzer vom DC2 ...
OSelbeck
OSelbeck Mar 03, 2021 at 07:39:36 (UTC)
Goto Top
1
OSelbeck
OSelbeck Mar 03, 2021 at 07:46:35 (UTC)
Goto Top
Ereignis Protokoll gerade etwas gefunden:
Fehler beim Anwenden der "Group Policy Local Users and Groups"-Einstellungen. Die "Group Policy Local Users and Groups"-Einstellungen besitzen möglicherweise eine eigene Protokolldatei. Klicken Sie auf den Link "