3
Gruppenrichtlinie Zielgruppenadressierung Unterschied und oder
Hallo an alle,
ich habe eine GPO erstellt um Tasks zuzuweisen.
Diese Aufgabe habe ich in der Sicherheitsfilterung auf Domänencomputer.
In der Zielgruppenadressierung habe ich 2 PCs hinzugefügt auf die das NICHT greifen soll.
Also habe ich
1. Comutername des Netbios ist nicht PC1
2. OR Comutername des Netios ist nicht PC2
So habe ich gedacht ist es richtig.
Allerdings übernimmt der PC2 es trotzdem.
Erst wenn ich es ändere auf
2. AND Comutername des Netios ist nicht PC2
übernimmt er es nicht.
Das verstehe ich absolut nicht.
Ich verstehe das so das wenn ich AND auswähle das dann BEIDES vorhanden sein muss.
Also z.B. Computername PC1 AND PC2, was aber nicht sein kann, denn ein PC hat ja immer nur einen Namen logischerweise.
Was nach meinem Verständis folgendermassen funktionieren würde:
1. Betriebssystem ist "Windows 7"
2. AND Organisationseinheit ist "Clients"
Dann müsste es so sein das der Task auf alle Clients mit Win7 die in der OU Clients sind greift
und das
1. Betriebssystem ist "Windows 7"
2. OR Organisastionseinheit ist "Clients"
Dann müsste es so sein das der Task auf alle Clients mit Win7 greift und auf alle Clients die in der OU Clients sind egal mit welchem OS
Aber das scheint ja nicht zu stimmen.
Kann mir das bitte jemand erläutern? Den Unterschied zwischen OR und AND an einem Beispiel?
DANKE!
ich habe eine GPO erstellt um Tasks zuzuweisen.
Diese Aufgabe habe ich in der Sicherheitsfilterung auf Domänencomputer.
In der Zielgruppenadressierung habe ich 2 PCs hinzugefügt auf die das NICHT greifen soll.
Also habe ich
1. Comutername des Netbios ist nicht PC1
2. OR Comutername des Netios ist nicht PC2
So habe ich gedacht ist es richtig.
Allerdings übernimmt der PC2 es trotzdem.
Erst wenn ich es ändere auf
2. AND Comutername des Netios ist nicht PC2
übernimmt er es nicht.
Das verstehe ich absolut nicht.
Ich verstehe das so das wenn ich AND auswähle das dann BEIDES vorhanden sein muss.
Also z.B. Computername PC1 AND PC2, was aber nicht sein kann, denn ein PC hat ja immer nur einen Namen logischerweise.
Was nach meinem Verständis folgendermassen funktionieren würde:
1. Betriebssystem ist "Windows 7"
2. AND Organisationseinheit ist "Clients"
Dann müsste es so sein das der Task auf alle Clients mit Win7 die in der OU Clients sind greift
und das
1. Betriebssystem ist "Windows 7"
2. OR Organisastionseinheit ist "Clients"
Dann müsste es so sein das der Task auf alle Clients mit Win7 greift und auf alle Clients die in der OU Clients sind egal mit welchem OS
Aber das scheint ja nicht zu stimmen.
Kann mir das bitte jemand erläutern? Den Unterschied zwischen OR und AND an einem Beispiel?
DANKE!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 194142
Url: https://administrator.de/contentid/194142
Printed on: April 26, 2024 at 16:04 o'clock
3 Comments
Latest comment
Was für ein Server-Betriebssystem hast du denn im Einsatz?
2008 R2
Ich habe festgestellt das meine Theorie wohl stimmt aber der Schalter "ist nicht" da wohl eine Ausnahme macht.
Wenn man "ist nicht" wählt MUSS anscheindend "AND" ausgewählt sein.
Also Beispiel:
Wende GPO an wenn Computername PC1 ODER PC2 ist: das geht
Wende GPO an wenn Computername nicht PC1 UND nicht PC2 ist: das geht
Wende GPO an wenn Computername nicht PC1 ODER nicht PC2 ist: das geht nicht
Die Logik muss man erst mal verstehen. Ich tus nicht.
Ich habe festgestellt das meine Theorie wohl stimmt aber der Schalter "ist nicht" da wohl eine Ausnahme macht.
Wenn man "ist nicht" wählt MUSS anscheindend "AND" ausgewählt sein.
Also Beispiel:
Wende GPO an wenn Computername PC1 ODER PC2 ist: das geht
Wende GPO an wenn Computername nicht PC1 UND nicht PC2 ist: das geht
Wende GPO an wenn Computername nicht PC1 ODER nicht PC2 ist: das geht nicht
Die Logik muss man erst mal verstehen. Ich tus nicht.
Hi,
wenn du das so definierst, trifft das >immer< zu, da:
Netbios-Name ist nicht PC1
ODER
Netbios-Name ist nicht PC2
Angenommen der Netbios-Name lautet "PC1":
Die 2. Bedingung ist Wahr, also wird die GPO angewandt.
Angenommen der Netbios-Name lautet "PC2":
Die 1. Bedingung ist Wahr, also wird die GPO angewandt.
Wenn es auf beide nicht zutreffen soll, dann musst du "UND" wählen.
War das verständlich? ;)
wenn du das so definierst, trifft das >immer< zu, da:
Netbios-Name ist nicht PC1
ODER
Netbios-Name ist nicht PC2
Angenommen der Netbios-Name lautet "PC1":
Die 2. Bedingung ist Wahr, also wird die GPO angewandt.
Angenommen der Netbios-Name lautet "PC2":
Die 1. Bedingung ist Wahr, also wird die GPO angewandt.
Wenn es auf beide nicht zutreffen soll, dann musst du "UND" wählen.
War das verständlich? ;)