Gruppenrichtlinie auf Default Container Computer

Hallo zusammen,

ich habe gelesen dass eine GPO nicht auf einen Container gesetzt werden kann und schon gar nicht auf die Default-Container im Active Directory, ich habe meinen Client in den Standard Container Computers verschoben und habe einen bzw. mehrere Neustart´s gemacht und einen gpupdate /force gemacht jedoch habe ich immer unserer GPO gezogen kann das sein????
Ich kann auch nirgendwo sehen wo das eingestellet ist.
Könnt ihr mir vielleicht helfen

Gruß
Wuggale

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 168982

Url: https://administrator.de/forum/gruppenrichtlinie-auf-default-container-computer-168982.html

Ausgedruckt am: 24.12.2024 um 03:12 Uhr

9 Kommentare

Neuester Kommentar

Hallo.

Führe am Client rsop.msc aus, dann siehst du genau welche Richtlinie zieht.

LG Günther

Hallo Günter,

habe ich gemacht und da sehen ich jediglich nur den mom. angemedet user und den computernamen sprich "Username - on Computername -RSoP"
hierbe kann ich leider nicht erkennen was er zieht??!!

Hallo.

Du musst natürlich schon in den einzelnen Punkten nachsehen. Bzw. du weißt ja welche GPO du am Server konfiguriert hast, und am Clients schaust du im gleichen Zweig nach.

LG Günther

ok alles vielen dank, ich habe es gesehen welche policie zieht, aber warum wird überhaupt eine policie gezogen wenn die default container ausserhalb jeglicher gpo ist bzw. warum ist diese überhaupt verlinkt in diesen container kann mann das entfernen?

Hi.

wenn die default container ausserhalb jeglicher gpo ist

Von welchem Default Container (korrekt wäre OU) sprichst du denn überhaupt?
Bzw. hat du eventuell die Änderung der GPO in der Default Domain Policy durchgeführt?

LG Günther

Ich rede von dem Container Computers im AD in dem automatisch Die Pc's aufgenommen werden wenn man diese in die Domäne aufnimmt.
Auf der Default Domain Policy habe ich nur die Kennwortrichtlinien vorgenommen.
Meine selbst erstellte Policy habe ich auf der gleichen Ebene wie die Default Domain Policy und zwar unterhalb der Domäne ist das der Grund?, warum auch der Computers Container davon betroffen ist?
Denn sonst müsste ich diese Policy auf Domäne Ebene entfernen und auf jede OU. Einzeln verlinken kann dass sein?

Gruß und Danke für die Hilfe
Wuggqle

Hallo.

und zwar unterhalb der Domäne ist das der Grund?, warum auch der Computers Container davon betroffen ist?

Ja, klar ist das der Grund. Schau dir doch die Gruppenrichtlinienverwaltung an, das siehst du eigentlich sehr deutlich, dass die Richtlinie auf alle OUs wirkt.

Ich rede von dem Container Computers im AD in dem automatisch

In dieser OU kannst du zwar keine Richtlinie erstellen, aber bei eine Richtlinie auf Domänenebene ist natürlich diese OU auch mit eingeschlossen.

LG Günther

Ok dann ist mir das klarer dass heist Best Practise wäre dann wenn man eine Domänenweite Gpo macht sollte man diese den jeweiligen OU's zuordnen sodass diese Default OU Computers (Container) nicht mit einbezogen werden ist dis korrekt?