GPO zieht nicht: Vertrauenswürdige Sites im IE

Hallo


Dann frage ich mich aber, weshalb Du in der GPO anscheinend den NetBIOS-Namen des Servers angibst und nicht die Zieladressen, für die Du die Einstellung haben willst. Der Server deklariert nicht Seiten als vertrauenswürdig. Du gibt dem Client, der auf die Seiten zugreifen will, die Zonenkonfiguration mit.


Das kann natürlich sein. Ohne Kenntnis Diener GPO-Struktur muss da aber die Kristallkugel her, um das von hier zu beantworten.


Nein - nicht genauso (s.o.)


Doppelte Verneinung??!! Ich deute mal, dass das "nicht" da nicht stehen soll...

Priorisieren von mit einer OU verknüpften GPOs geschieht über die Reihenfolge. Wobei gilt "1 gewinnt" Die GPO an Stelle 1 wird also als letzte verarbeitet.
GPOs addieren Einstellungen grundsätzlich nicht. Wenn du also Einstellungen in einer anderen GPO hast, so überschreibst Du sie mit der danach verarbeiteten GPO. Das ist so by Design und es ist auch absolut sinnvoll.
Ggf. ist in der übergeordneten GPO aber auch das Flag für "erzwingen" gesetzt - dann kannst Du so viel an der GPO basteln, wie Du willst. es wird nicht abgewandt werden, weil die andere GPO dann eben doch Vorrang hat.

Und nun der praktische Tipp: Starte auf dem betreffenden Rechner mmc.exe, füge den Richtlinienergebnissatz hinzu und erstelle einen Report. Dann siehst Du, welche GPOs mit welchen Einstellungen wirklich angewendet werden.

Gruß