2
GPOs werden durch Verschieben eines Benutzers in einen anderen Standort nicht rückgängig gemacht?
Hallo.
Wir sind gerade in einen neuen Ort umgezogen. Deshalb hat mein IT-Kollege einen neuen Zweig in AD (Server 2012R2) für den Ort angelegt und sich allein testweise dorthin verschoben. Am alten Standort gab es eine Umleitung für den Download-Ordner auf eine Serverfreigabe, am neuen nicht. Meines Erachtens nach müssten doch beim Verschieben alle nicht mehr geltenden GPO rückgängig gemacht werden. Das geschah aber nicht, die Umleitung bestand weiterhin.
Als ich nun die Umleitung auf dem alten Standort zurücknahm, wurde dies natürlich nicht bei dem verschobenen User-Account durchgeführt. Dieser kann aber nicht mehr auf die Freigabe zugreifen, weil es eine Pseudo war, die durch eine andere GPO definiert wurde, die auf den User ebenfalls nicht wirkt.
Wie kann man das am schnellsten fixen und wieso wurden die GPO nicht beim Verschieben zurückgenommen?
Viele Grüße
Thomas
Wir sind gerade in einen neuen Ort umgezogen. Deshalb hat mein IT-Kollege einen neuen Zweig in AD (Server 2012R2) für den Ort angelegt und sich allein testweise dorthin verschoben. Am alten Standort gab es eine Umleitung für den Download-Ordner auf eine Serverfreigabe, am neuen nicht. Meines Erachtens nach müssten doch beim Verschieben alle nicht mehr geltenden GPO rückgängig gemacht werden. Das geschah aber nicht, die Umleitung bestand weiterhin.
Als ich nun die Umleitung auf dem alten Standort zurücknahm, wurde dies natürlich nicht bei dem verschobenen User-Account durchgeführt. Dieser kann aber nicht mehr auf die Freigabe zugreifen, weil es eine Pseudo war, die durch eine andere GPO definiert wurde, die auf den User ebenfalls nicht wirkt.
Wie kann man das am schnellsten fixen und wieso wurden die GPO nicht beim Verschieben zurückgenommen?
Viele Grüße
Thomas
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 553687
Url: https://administrator.de/contentid/553687
Ausgedruckt am: 04.12.2024 um 08:12 Uhr
2 Kommentare
Neuester Kommentar
Hallo Thomas,
arbeite dich nochmals in Gruppenrichtlinien ein.
Wenn du GPOs nicht mehr "neu definierst" bleibt der alte Bestand, wird allerdings auch nicht mehr "erneuert".
Eine GPO zu löschen heisst damit nicht, dass das bisher in Ihr definierte "genulled" wird.
Viele Grüße,
Christian
certifiedit.net
arbeite dich nochmals in Gruppenrichtlinien ein.
Wenn du GPOs nicht mehr "neu definierst" bleibt der alte Bestand, wird allerdings auch nicht mehr "erneuert".
Eine GPO zu löschen heisst damit nicht, dass das bisher in Ihr definierte "genulled" wird.
Viele Grüße,
Christian
certifiedit.net
Hi,
Abgesehen davon:
Bei der Ordnerumleitung kann man in der GPO an der betreffenden Umleitung einstellen, was mit den Ordnern passieren soll, wenn diese GPO nicht mehr gilt. Das kann man aber nicht nachträglich ändern, also nicht erst dann, wenn sie schon nicht mehr gilt. Sie muss noch gelten. Dann kann diese Einstellung beim nächsten GPUPDATE übernommen werden. Wenn der User dann den Wirkungsbereich verlässt, dann kommt die getroffene Einstellung zum Tragen.
E.
Zitat von @VincentGdG:
Meines Erachtens nach müssten doch beim Verschieben alle nicht mehr geltenden GPO rückgängig gemacht werden.
Nein, das kommt darauf an. Es gibt sogenannte "tattooing gpo", welche fest ins Profil geschrieben werden.Meines Erachtens nach müssten doch beim Verschieben alle nicht mehr geltenden GPO rückgängig gemacht werden.
Abgesehen davon:
Bei der Ordnerumleitung kann man in der GPO an der betreffenden Umleitung einstellen, was mit den Ordnern passieren soll, wenn diese GPO nicht mehr gilt. Das kann man aber nicht nachträglich ändern, also nicht erst dann, wenn sie schon nicht mehr gilt. Sie muss noch gelten. Dann kann diese Einstellung beim nächsten GPUPDATE übernommen werden. Wenn der User dann den Wirkungsbereich verlässt, dann kommt die getroffene Einstellung zum Tragen.
E.
