147900
Aug 23, 2021
1850
4
0
Gruppenrichtlinie greift nicht auf Client OU
Hallo Zusammen,
gerade stehe ich vor einer Problematik im Bereich Gruppenrichtlinien.
Ich versuche vergebens Gruppenrichtlinienobjekte, welche auf Computerebene wirken sollen, zu verknüpfen.
Die Struktur sieht wie folgt aus:
Szenario:
Es existiert ein Benutzer - der Standard User -, welcher an diversen Clients gleichzeitig arbeitet. Profile alle Lokal.
CPR-Remoteberechtigungen (CPR->Richtlinien->Windows-Einstellungen -> Sicherheitseinstellungen -> Anmelden über Terminaldienste zulassen) liegt in der OU Clients des Standort 1.
In der Sicherheitsfilterung, liegt der Client an welchem die GPO vorerst wirken soll.
Am Client via. CMD (als Admin) gpupdate /force u. gpresult /r
Angewendete Gruppenrichtlinienobjekte : nicht zutreffend
GPO auf Computerebene in der OU in dem die Clients liegen. Kein Loopback nötig oder liege ich hier falsch? Habe ich etwas vergessen?
Hat hier evtl. jemand einen Ansatz?
Vielen Dank im Voraus
Gruß
BlackArch
gerade stehe ich vor einer Problematik im Bereich Gruppenrichtlinien.
Ich versuche vergebens Gruppenrichtlinienobjekte, welche auf Computerebene wirken sollen, zu verknüpfen.
Die Struktur sieht wie folgt aus:
Szenario:
Es existiert ein Benutzer - der Standard User -, welcher an diversen Clients gleichzeitig arbeitet. Profile alle Lokal.
CPR-Remoteberechtigungen (CPR->Richtlinien->Windows-Einstellungen -> Sicherheitseinstellungen -> Anmelden über Terminaldienste zulassen) liegt in der OU Clients des Standort 1.
In der Sicherheitsfilterung, liegt der Client an welchem die GPO vorerst wirken soll.
Am Client via. CMD (als Admin) gpupdate /force u. gpresult /r
Angewendete Gruppenrichtlinienobjekte : nicht zutreffend
GPO auf Computerebene in der OU in dem die Clients liegen. Kein Loopback nötig oder liege ich hier falsch? Habe ich etwas vergessen?
Hat hier evtl. jemand einen Ansatz?
Vielen Dank im Voraus
Gruß
BlackArch
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 1186225500
Url: https://administrator.de/contentid/1186225500
Printed on: April 16, 2024 at 22:04 o'clock
4 Comments
Latest comment
Hallo.
Ein Neustart mal durchgeführt?
Manche Richtlinieren greifen erst so richtig, wenn das System frisch hochfährt.
Da hier von "Terminaldiensten" geschrieben wird, wird es kein Server sein, der neuer als 2012 ist, korrekt?
Eventuell die ADMX Templates einmal aktualisieren, dass der Client (Windows 1 / 2 / 3 / ... / 10 ???) erfasst wird.
Gruß
Marc
Ein Neustart mal durchgeführt?
Manche Richtlinieren greifen erst so richtig, wenn das System frisch hochfährt.
Da hier von "Terminaldiensten" geschrieben wird, wird es kein Server sein, der neuer als 2012 ist, korrekt?
Eventuell die ADMX Templates einmal aktualisieren, dass der Client (Windows 1 / 2 / 3 / ... / 10 ???) erfasst wird.
Gruß
Marc
Was war denn die Lösung 
Gruß
Marc
Gruß
Marc
Gpupdate remote (Ging nicht;Domain-Firewall)
Gpupdate auf dem Client
Neustart
Da hier von "Terminaldiensten" geschrieben wird, wird es kein Server sein, der neuer als 2012 ist, korrekt?
2019.
Anmelden über Terminaldienste zulassen
Darunter verstehe ich dass, eingehende Remoteverbindungen zugelassen werden.
Gruß
Zitat von @147900:
Darunter der Gruppenrichtlinie verstehe ich dass, eingehende Remoteverbindungen zugelassen werden.
Anmelden über Terminaldienste zulassen
Darunter der Gruppenrichtlinie verstehe ich dass, eingehende Remoteverbindungen zugelassen werden.
Genau das sollte es.
Gruß
Marc
