Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gruppenrichtlinie auf OU

Mitglied: uwe112

uwe112 (Level 1) - Jetzt verbinden

27.10.2004, aktualisiert 28.10.2004, 6565 Aufrufe, 4 Kommentare

Hallo!!!!
Folgendes Problem: Ich habe eine Gruppenrichtlinie auf einer Organisationseinheit definiert, die sowohl Einstellungen in der der Benutzer- u. Computerkonfiguration beinhaltet.. Diese wird auch ordnungsgemäß umgesetzt. Nun möchte ich innerhalb der OU einer Sicherheitsgruppe User zuteilen, die auch von der GPO erreicht werden sollen. Leider wird die GPO aber nicht auf die Gruppe innerhalb der OU angewandt. In den Sicherheitseinstellungen der Gruppe ist aber die Berechtigung lesen und Gruppenrichtlinie übernehmen gesetzt.
Hat jemand einen Tip, wo der Fehler liegen könnte?

Danke !!!!!!!!!!

Gruß Uwe
Mitglied: Samtpfote
27.10.2004 um 15:00 Uhr
Geht leider nicht.
Gruppenrichtlinien werden nur auf die User angewandt, die sich in der OU oder in Ebenen unter der OU befinden. Du kannst eine Gruppenrichtlinie nicht einer Sicherheitsgruppe zuweisen (nur die Lese/Ausführberechtigung über die Sicherheitsgruppe steuern)

Ein User kann sich nur in einer einzige OU befinden.
Bitte warten ..
Mitglied: uwe112
27.10.2004 um 15:22 Uhr
Hallo!!!!
Vielen Dank für die Hilfe!!!
Nun brauch ich nicht weiter nach meinem Fehler suchen!!!!!!!!!!!!

Gruß aus Kölle!!!!
Bitte warten ..
Mitglied: linkit
27.10.2004 um 21:50 Uhr
Bitte in Zukunft erstmal nachschauen, wurde hier schon mehrmals diskutiert


Hat auch absoult seine Berechtigung: Grund: Wenn ein Benutzer mehrern Gruppen zugehörig wäre, diese aber unterschiedliche Gruppenrichtlinien hätten, so wüßte das System nicht, was priorisiert werden müßte...


Auch dein Text von oben entnehme ich, daß bei dir etwas nicht ganz stimmen kann, entweder hast du eine unsaubere Struktur, indem Computer und User in einer OU sind, oder eine von beiden Richtlinien werden nicht angewendet, denn Benutzerrichtlinien wirken sich nur auf Benutzer aus, analog gilt das für Computer. Gibst du nun in deiner User OU Computerrichtlinien an, dann wirken sich diese nicht aus.


Wenn du verschiedene Gruppenrichtlinien strukturiert brauchst, kannst du deinen OU Baum nach unten verflechten und so in mehren Ebenen die Gruppenrichtlinien definieren.

Beispiel => Du ´hsat für alle User bestimmte Richtlinien, beispielsweise, daß der Hintergrund nicht verändert werden darf. Für Internetuser gelten weitere Richtlinien. Auf Abteilungsebene gelten unterschiedliche Richtlinien, dann könnte man das so beispielsweise lösen.

Die generellen Richtlinien und die Internetrichtlinien gelten in diesem Fall für User1-9
die speziellen Richtlinien für die Abteilungen nur innerhalb dieser OU.


ouUSER (generelle Richtlinien)
------ouINTERNET (Internetrichtlinien)
------------ouVERWALTUNG (Richtlinien)
user1
user2
user3
-------------ouBuchhaltung (Richtlinien)
user4
user5
user6
-------------ouWERK (Richtlinien)
user7
user8
user9



ist nur ein Beispiel, hängt natürlich von vielen Faktoren ab, wie man eine ADS Struktur aufbaut.
Bitte warten ..
Mitglied: uwe112
28.10.2004 um 08:02 Uhr
Hi!!!!!!!!
Danke für Deine erschöpfende Antwort.
Es geht in dem speziellen Fall um folgende Problemstellung:
Wir müssen in unserer Domäne ein paar Computer einrichten, die stärker abgesichert sind. Die Einstellungen in der Computerkonfiguration geben da leider nicht die gewünschten Einstellungen her. Die Benutzerkonten der User, die sich an diesen rechnern anmelden befinden sich aber in einer anderen Domäne. Deswegen war die Idee, eine Gruppe einzurichten, in der sich die Benutzer befinden.

Gruß Uwe
Bitte warten ..
Ähnliche Inhalte
Server

Untergeordnete Domäne oder Organisationseinheit (OU) Wann Domäne statt OU

Frage von 133808Server4 Kommentare

Die Gründe eine in der Praxis eine Organisationseinheit statt einer Domäne einzurichten liegen darin dass: - kein neuer Server ...

Windows Server

GP auf OU Computers

gelöst Frage von krodonWindows Server7 Kommentare

Hallo, ich kabe meine GP nach Anleitung von erstellt. Nun möchte ich aber eine Richtlinie auf die OU Computers ...

Batch & Shell

Powershell Skript Exclude OU

gelöst Frage von xbast1xBatch & Shell1 Kommentar

Hallo zusammen, an sich sicher eine simple Sache, nur kriege ich es absolut nicht hin. Das Skript durchsucht die ...

Batch & Shell

Powershell - User aus OU in eine andere OU mit Variable verschieben

gelöst Frage von LemonjuiceBatch & Shell3 Kommentare

Hallo Zusammen Ich bin gerade dabei ein Powershell Script zu schreiben. Es geht darum, nicht mehr benötigte User mit ...

Neue Wissensbeiträge
iOS
WatchChat für Whatsapp
Tipp von Criemo vor 3 TageniOS3 Kommentare

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

iOS
IOS hat nen Cursor !!!
Tipp von Criemo vor 3 TageniOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Off Topic
Avengers 4: Endgame - Erster Trailer
Information von Frank vor 5 TagenOff Topic2 Kommentare

Ich weiß es ist Off Topic, aber ich freue mich auf diesen Film und vielleicht geht es anderen hier ...

Webbrowser
Microsoft bestätigt Edge mit Chromium-Kern
Information von Frank vor 6 TagenWebbrowser5 Kommentare

Microsoft hat nun in seinem Blog bestätigt, dass die nächste Edge Version kein EdgeHTML mehr für die Darstellung benutzen ...

Heiß diskutierte Inhalte
Drucker und Scanner
SW-Laserdrucker mit sechs Papierfächern gesucht
Frage von MOS6581Drucker und Scanner21 Kommentare

Moin, zur Abwechslung mal eine sonderbare Anforderung :) Ich suche einen S/W Laserdrucker (kein MFP), der sechs Papierfächer bzw. ...

Windows Server
Einziger Domänencontroller ersetzen - Windows Server 2012R2 - Hostname
Frage von DeRo93Windows Server20 Kommentare

Guten Tag, Leider haben wir einen Domänencontroller dessen Komponentenspeicher defekt ist. Alle Maßnahmen sind da leider fehlgeschlagen. Nun wurde ...

Netzwerke
Open VPN Konfiguration
gelöst Frage von blubaaNetzwerke14 Kommentare

Hallo zusammen, im Büro habe ich einen Server aufgesetzt mit Debian 9 und darauf OMV installiert um das ganze ...

Server-Hardware
WS 2016 Essentials Hardware
Frage von ChefknechtServer-Hardware10 Kommentare

Moin welche Hardware würdet ihr empfehlen? Dell Poweredge HP Proliant Fujitsu Ich bin total konfus was nun nötig ist, ...