Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gruppenrichtlinie auf OU

Mitglied: uwe112

uwe112 (Level 1) - Jetzt verbinden

27.10.2004, aktualisiert 28.10.2004, 6602 Aufrufe, 4 Kommentare

Hallo!!!!
Folgendes Problem: Ich habe eine Gruppenrichtlinie auf einer Organisationseinheit definiert, die sowohl Einstellungen in der der Benutzer- u. Computerkonfiguration beinhaltet.. Diese wird auch ordnungsgemäß umgesetzt. Nun möchte ich innerhalb der OU einer Sicherheitsgruppe User zuteilen, die auch von der GPO erreicht werden sollen. Leider wird die GPO aber nicht auf die Gruppe innerhalb der OU angewandt. In den Sicherheitseinstellungen der Gruppe ist aber die Berechtigung lesen und Gruppenrichtlinie übernehmen gesetzt.
Hat jemand einen Tip, wo der Fehler liegen könnte?

Danke !!!!!!!!!!

Gruß Uwe
Mitglied: Samtpfote
27.10.2004 um 15:00 Uhr
Geht leider nicht.
Gruppenrichtlinien werden nur auf die User angewandt, die sich in der OU oder in Ebenen unter der OU befinden. Du kannst eine Gruppenrichtlinie nicht einer Sicherheitsgruppe zuweisen (nur die Lese/Ausführberechtigung über die Sicherheitsgruppe steuern)

Ein User kann sich nur in einer einzige OU befinden.
Bitte warten ..
Mitglied: uwe112
27.10.2004 um 15:22 Uhr
Hallo!!!!
Vielen Dank für die Hilfe!!!
Nun brauch ich nicht weiter nach meinem Fehler suchen!!!!!!!!!!!!

Gruß aus Kölle!!!!
Bitte warten ..
Mitglied: linkit
27.10.2004 um 21:50 Uhr
Bitte in Zukunft erstmal nachschauen, wurde hier schon mehrmals diskutiert


Hat auch absoult seine Berechtigung: Grund: Wenn ein Benutzer mehrern Gruppen zugehörig wäre, diese aber unterschiedliche Gruppenrichtlinien hätten, so wüßte das System nicht, was priorisiert werden müßte...


Auch dein Text von oben entnehme ich, daß bei dir etwas nicht ganz stimmen kann, entweder hast du eine unsaubere Struktur, indem Computer und User in einer OU sind, oder eine von beiden Richtlinien werden nicht angewendet, denn Benutzerrichtlinien wirken sich nur auf Benutzer aus, analog gilt das für Computer. Gibst du nun in deiner User OU Computerrichtlinien an, dann wirken sich diese nicht aus.


Wenn du verschiedene Gruppenrichtlinien strukturiert brauchst, kannst du deinen OU Baum nach unten verflechten und so in mehren Ebenen die Gruppenrichtlinien definieren.

Beispiel => Du ´hsat für alle User bestimmte Richtlinien, beispielsweise, daß der Hintergrund nicht verändert werden darf. Für Internetuser gelten weitere Richtlinien. Auf Abteilungsebene gelten unterschiedliche Richtlinien, dann könnte man das so beispielsweise lösen.

Die generellen Richtlinien und die Internetrichtlinien gelten in diesem Fall für User1-9
die speziellen Richtlinien für die Abteilungen nur innerhalb dieser OU.


ouUSER (generelle Richtlinien)
------ouINTERNET (Internetrichtlinien)
------------ouVERWALTUNG (Richtlinien)
user1
user2
user3
-------------ouBuchhaltung (Richtlinien)
user4
user5
user6
-------------ouWERK (Richtlinien)
user7
user8
user9



ist nur ein Beispiel, hängt natürlich von vielen Faktoren ab, wie man eine ADS Struktur aufbaut.
Bitte warten ..
Mitglied: uwe112
28.10.2004 um 08:02 Uhr
Hi!!!!!!!!
Danke für Deine erschöpfende Antwort.
Es geht in dem speziellen Fall um folgende Problemstellung:
Wir müssen in unserer Domäne ein paar Computer einrichten, die stärker abgesichert sind. Die Einstellungen in der Computerkonfiguration geben da leider nicht die gewünschten Einstellungen her. Die Benutzerkonten der User, die sich an diesen rechnern anmelden befinden sich aber in einer anderen Domäne. Deswegen war die Idee, eine Gruppe einzurichten, in der sich die Benutzer befinden.

Gruß Uwe
Bitte warten ..
Ähnliche Inhalte
Server

Untergeordnete Domäne oder Organisationseinheit (OU) Wann Domäne statt OU

Frage von 133808Server4 Kommentare

Die Gründe eine in der Praxis eine Organisationseinheit statt einer Domäne einzurichten liegen darin dass: - kein neuer Server ...

Batch & Shell

Powershell Skript Exclude OU

gelöst Frage von xbast1xBatch & Shell1 Kommentar

Hallo zusammen, an sich sicher eine simple Sache, nur kriege ich es absolut nicht hin. Das Skript durchsucht die ...

Batch & Shell

Powershell - User aus OU in eine andere OU mit Variable verschieben

gelöst Frage von LemonjuiceBatch & Shell3 Kommentare

Hallo Zusammen Ich bin gerade dabei ein Powershell Script zu schreiben. Es geht darum, nicht mehr benötigte User mit ...

Windows Server

Unterteilte Gruppenrichtlinien in einer OU

gelöst Frage von MaxHannoverWindows Server9 Kommentare

Hallo, ist es möglich eine Benutzergruppe innerhalb einer OU zu unterteilen, und ihnen durch Gruppenrichtlinien jeweils separate Einschränkungen zu ...

Neue Wissensbeiträge
Humor (lol)
Turnschuhe per Firmware lahmlegen
Information von Henere vor 1 StundeHumor (lol)3 Kommentare

Und was kommt demnächst ? Bekomme ich kein Klopapier mehr, weil der Spender einem DDOS unterliegt ? :-) Ich ...

Sicherheit

Sicherheitsrisiko in WinRAR und Co. durch Schwachstelle in UNACEV2.DLL

Information von kgborn vor 5 StundenSicherheit

In der seit 2005 nicht mehr aktualisierten Bibliothek UNACEV2.DLL gibt es eine Path-Traversal-Schwachstelle. Diese ermöglicht es, bei ACE-Archiven Dateien ...

Internet

CDU Propaganda: Urheberschutz im Internet - Ende des digitalen Wild-West

Information von Frank vor 1 TagInternet4 Kommentare

Hallo Administratoren, aus einem Kommentar heraus habe ich folgenden Beiträge von Herr Sven Schulze und Axel Voss (beide CDU ...

Router & Routing

Zyxel VMG 1312 B30A - Firmwareupdate nur im "privaten" Firefox Modus möglich

Tipp von the-buccaneer vor 1 TagRouter & Routing2 Kommentare

Hatte hier ein Zyxel 1312 das ums verrecken kein Firmwareupdate durchführen wollte. Datei ist auswählbar, dann kommt der Fortschrittskreisel ...

Heiß diskutierte Inhalte
Hardware
Frage an Kenner von 5,25 Zoll Laufwerken
Frage von DerWoWussteHardware43 Kommentare

Moin Kollegen. Hier wird gerade im Archiv gewühlt und 5,25 Zoll Disketten ("2S/HD", 96TPI) sollen eingelesen werden. Ich habe ...

Datenbanken
PHP Fatal error: Uncaught Error: Call to undefined function oci connect
gelöst Frage von PlanitecXDatenbanken22 Kommentare

Hallo Zusammen, ich sitze seit Tagen am Problem das ich keine PHP Anwendung mit Anbindung zu Oracle zum laufen ...

Hardware
PC im Selbstbau, Workstation, mittelklasse Gaming
gelöst Frage von MrRobot1997Hardware21 Kommentare

Hallöchen Leute, ich bin seit einigen Jahren leider nicht mehr wirklich im Bild, wenn es um die Hardware und ...

Windows Server
User auf Server Install-Rechte geben
gelöst Frage von killtecWindows Server17 Kommentare

Hi, ich möchte auf mehreren W2016 Servern einem bestimmten User das Recht zum Installieren von Programmen geben. Er soll ...