integra
Goto Top

GPOs aktivieren unter Windows Server 2008

Gruppenrichtlinien für Office 2010 greiffen nach Erstellung nicht.

Hallo Zusammen.

Ich habe auf unserem Server eine Gruppenrichtlinie erstellt die für alle User in dieser Gruppe gewisse Office-Einstellungen per Regestry einrichtet.
Wenn ich die Reg-Keys local auf meiner Maschine eintrage funktionieren alle Einstellungen und werden auch sofort übernommen.

Leider ist es so, dass die gleichen Einstellungen auf dem Windows Server 2008 R2 nicht greiffen obwohl die Reg-Keys richtig erstellt wurden.
Wenn ich auf einem Client nun den Befehl "gpupdate /force" absetze werden die GPOs zwar aktualisiert aber die Reg-Keys nicht eingetragen, bleibt allso alles gleich.

Also liegt das Problem meiner Meinung nach an den GPOs doch ich wüsste nicht was ich vergessen habe zu speichern bzw. zu speichen^^

Ich hoffe jemand kann mir weiterhelfen!

Grunss Integra!

Content-ID: 161742

Url: https://administrator.de/contentid/161742

Ausgedruckt am: 25.11.2024 um 22:11 Uhr

Ausserwoeger
Ausserwoeger 28.02.2011 um 17:37:48 Uhr
Goto Top
Naja da gibt es einiges zu beachten ! Wenn die regkeys auf deinem Standrechner übernommen werden und du einen 32 Bit rechner hast heisst das nur das auf einem 32 Bit rechner die übernahme funktioniert. Wenn du wie ich vermute einen 64 Bit Windows 2008 R2 Terminalserver hast da stehen die Keys in einem anderen Pfad da der server zwischen 32 und 64 bit applikationen unterscheidet.

LG
DerWoWusste
DerWoWusste 28.02.2011 um 17:39:59 Uhr
Goto Top
Gib ein konkretes Beispiel, sag was Du erwartest und was tatsächlich passiert/auszulesen ist.
Schau, ob die GPO übernommen wurde mittels rsop.msc am Client.

Sag auch, ob Du ein administratives Template von MS verwendest, oder selber eins gestrickt hast, oder...
Integra
Integra 01.03.2011 um 09:14:35 Uhr
Goto Top
Hallo Zusammen!

@Ausserwoeger:
Also, ja ich habe ein 64-Bit Server und 32-Bit Client... dachte nicht das es deswegen zu Problemen kommen kann, da die Reg-Keys ja eigentlich gleich aussehen bei beiden Systemen.
Aber wenn das einen so grossen unterschid macht, würde ich gerne wissen ob man das umgehene kann... wenn man es anders weitig lösen kann.

@DerWoWusste:
Also ich habe in dem Group Policy Management eine Gruppe mit Usern/Computern für Testzwecke erstellt. Unter Edit navigierte ich auf Windows Settings und habe dort den lokal auf meinem Rechner funktionierenden Reg-Key erstellt.
Wenn ich ich jetzt den Wizzard abschliesse und auf meinem Client einen refresh der GPOs durchführe sollte nun auf jedem Client in dieser Gruppe die Reg-Keys eingetragen sein. Über den "Regestry Wizard" kann ich das nicht machen da nur ein Client gewählt werden kann und nicht die Gruppe.

Mit rsop.msc sehe ich das die GPOs nicht übernommen wurden auf dem Client! Jetzt wäre die Frage, wo habe ich den Fehler wenn der Computer in der Gruppe drinnen ist! Kann es ein Berechtigungsproblem sein?

Hoffe ich konnte euch so einen Einblick geben!

Gruss Integra!
DerWoWusste
DerWoWusste 01.03.2011 um 09:23:43 Uhr
Goto Top
ich habe in dem Group Policy Management eine Gruppe mit Usern/Computern für Testzwecke erstellt
Du meinst eine OU? Wenn ja, hast Du die genannte GPO mit dieser OU verknüpft?
Ausserwoeger
Ausserwoeger 01.03.2011 um 09:36:04 Uhr
Goto Top
Sorry aber ich kann dir jetzt nicht alle Regkeys raussuchen wo die bei 32 bit und bei 64 bit stehen ? WOW6432Node Ordner in der Registrierung
den würde ich mir mal genauer ansehen. Den Ordner gibt es bei einer 64 Bit maschiene bei einer 32 Bit nicht.

LG Andy
Integra
Integra 01.03.2011 um 09:44:16 Uhr
Goto Top
Jetzt langsam könnt ich mich in den A.... beissen... nein ich habe in der GPO einfach nur die Computer angegeben welche die Verteilung erhalten sollen, sieht aber so aus als wäre das nur für die Berechtigung die GPO anzupassen und nicht für die Verteilung habe den Begriff (permission) leicht übersehen...
Also sollte ich jetzt eine OU mit den Testcomputern/-Usern einrichten und die GPOs mit dieser verknüpfen, leider weis ich nicht wie ich diese Verknüpfung bewerkstelligen kann.
Ausserwoeger
Ausserwoeger 01.03.2011 um 09:48:30 Uhr
Goto Top
Im Gruppenrichtlinieneditor die Gruppenrichtline auswählen und Per Drag and Drop auf die OU ziehen wo du die verknüpfung hin haben möchtest.

LG
DerWoWusste
DerWoWusste 01.03.2011 um 09:49:06 Uhr
Goto Top
Wenn Du in der GPMC auf eine OU rechtsklickst, kannst Du eine GPO verknüpft erstellen. In den Eigenschaften der bestehenden GPO kannst Du auch nachträglich Verknüpfungen hinzufügen.
Integra
Integra 01.03.2011 um 10:07:00 Uhr
Goto Top
So, ich habe jetzt die Richtlinie mit der Test-OU verknüpft. Dann habe ich den Client neu angemeldet und die GPOs refresht... mit rsop.msc habe ich dann geschaut ob die Richtlinien gegriffen haben, dem ist aber nicht so.
Der Computer den ich angeben habe ist der richtige das weis ich und die Regestry kann man auch nur unter der Computer Konfiguration in einer GPO aktivieren.
DerWoWusste
DerWoWusste 01.03.2011 um 10:16:09 Uhr
Goto Top
GPO refresh wie gemacht? für Computer GPO-Refresh muss man die cmd vorher mit Rechtsklickoption "als Administrator ausführen" gestartet haben, falls der Client Vista oder höher ist.
Integra
Integra 01.03.2011 um 10:23:31 Uhr
Goto Top
Den GPO-Refresh ganz normal gemacht... ist windows XP Pro. Habe die cmd geöffnet und den Befehl gpupdate /force abgesetzt.