Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Mehrere Gruppenrichtlinien nacheinander ausführen.

Mitglied: Ares77

Ares77 (Level 1) - Jetzt verbinden

12.07.2006, aktualisiert 15:09 Uhr, 6594 Aufrufe, 6 Kommentare

Hallo,

ich habe folgendes Problem.

W2k3 Server, WinXP Arbeitsstationen

Ich möchte eine Software installieren und nach der Installation einige Verzeichnisse und Dateien für die Gruppe "Benutzer" freigeben.

In der OU für den PC habe ich unter Computerkonfiguration Software zugewiesen. In einer 2. Gruppenrichtlinie dann die Rechte "Dateisystem" für die Verz. und Dateien festgelegt.

Starte ich nun den PC neu, wird die Software installiert, aber die Rechte nicht geändert. Erst wenn ich über gpupdate /force den PC Neustarte setzt er die Rechte. Die Reinfolge habe ich so festgelegt, das oben die Software steht und darunter die Rechte.

Hat jemand einen Tipp für mich, dass alles gleich ausgeführt wird?!

Vielen Dank!!!!!
Mitglied: unzhurst
12.07.2006 um 12:38 Uhr
Hallo,

ggf. liegt das daran das die Richtlinien synchron und nicht nacheinander
asugeführt werden?! D.h. er findet die Verzeichnisse wo er Rechte anpassen
soll gar nicht, weil die Software noch nicht fertig installiert ist?!

Wie siehts aus nach einem Neustart nach Installation der Software?
Passt er beim zweiten Start dann die Rechte an?

In den GPo gibts glaube ich irgendwo eine Einstellung mit der du die
Richtlinien auch nacheinander asuführen lassen kannst.

Gruß
Patrick
Bitte warten ..
Mitglied: Ares77
12.07.2006 um 13:11 Uhr
Danke für die schnelle Antwort!!

Selbst nach einem Neustart passt er die Rechte nicht an. Erst nach "90 Minuten" oder gpupdate.

Das mit dem nacheinander ausführen...ich dachte das wird durch die Reinfolge geregelt. Warum sollte man sonst "Nach oben" und "Nach unten" auswählen können?

Kennt jemand die Option, wo ich die Reinfolge einstellen kann? Ich habe leider noch nichts gefunden.

Danke und Gruß
Christian
Bitte warten ..
Mitglied: unzhurst
12.07.2006 um 13:34 Uhr
das ist allerdings merkwürdig.
Hast du mal die Ereignisanzeige deines DCs und des Clients durchgeschaut?

Schau mal ob da noch was dabei ist:
http://www.gruppenrichtlinien.de/index.html?/Grundlagen/Erste_Hilfe.htm

Die Reihenfolge hängt auf jeden Fall von der Sortierung in der GPMC ab, ich meine es
gibt aber noch irgendwo eine Option dass er die nächste Richtlinie erst abarbeitet wenn
die erste erledigt ist. Bin mir aber nicht sicher...

Gruß
Patrick
Bitte warten ..
Mitglied: Egbert
12.07.2006 um 14:37 Uhr
Hallo,

Vielleicht erklärt das einiges.


GPO Processing Order

The computer policy portion of Group Policy is applied during the startup process and periodic refresh cycles. The user policy portion of Group Policy is applied when the user logs on to the computer and during the periodic refresh cycle. When a computer starts, computer policy is applied during the boot process. Then, when a user logs on, user policy is applied in the following order: local GPO, GPOs linked to sites, GPOs linked to domains, and GPOs linked to organizational units (OUs). In the case of nested OUs, GPOs associated with parent OUs are processed prior to GPOs associated with child OUs. Keep this processing order in mind when configuring multiple GPOs to centrally manage desktops in your network environment.

Note If a setting in a later-applied GPO is not configured, it does not overwrite settings configured in earlier-applied GPOs.

This order of application is the default behavior. You can modify the default processing order by using the No Override, Block Policy Inheritance, or Loopback Group Policy settings. These allow you to modify the rules of inheritance, either by forcing GPOs to affect groups of users or computers or by preventing higher-level GPOs from affecting groups of users or computers.



Gruß
Egbert
Bitte warten ..
Mitglied: Ares77
12.07.2006 um 14:44 Uhr
Danke, dass ihr mich so gut an der Lösung unterstützt!!

Könnt ihr mir erklären, was in dem Artikel genau beschrieben wird? Etwas Englisch kann ich zwar, aber hier muss ich passen!

Danke!
Bitte warten ..
Mitglied: Egbert
12.07.2006 um 15:09 Uhr
Ich versuchs mal,

Der Computerteil der GPO wird beim Startprozess des Computers ausgeführt, der Benutzeranteil beim Logob Prozess des Benutzers und während des Refresh Cycle.

Wenn der Benutzer sich anmeldet werden die Richtlinien in der folgenden reihenfolge abgearbeitet.
Lokale GPO --> GPO von Sites --> GPO von Domains --> GPO von OU
wenn nested OU da sind eben weiter nach unten Dies sollte man sich bei der Abarbeiteungsreihenfolge im Gedächtnis behalten.
Diese Reihenfolge ist Standard, modifizieren kann man das mit z.B. No Override, Block Inheritance oder Loopback.



Gruß
Egbert
Bitte warten ..
Ähnliche Inhalte
Microsoft

ATLAS-Ausfuhr - Internetausfuhranmeldung Plus (IAA-Plus)

Frage von FischerICTMicrosoft6 Kommentare

Guten Abend -all, ich suche für einen Kungen ein kleines Anwendungsprogramm "Softwarelösung" die die Schnittstelle zu ATLAS aufweist Derzeit ...

iOS

Kein VPN mehr

gelöst Frage von wollebeeiOS8 Kommentare

Hallo zusammen, ich möchte mit meinem iPhone/iPad (beide neuester iOS Stand) auf mein Heimnetz zugreifen. Hier steht eine Fritz!Box ...

CPU, RAM, Mainboards

DATEV braucht mehr "RUMMS": höherer Takt oder mehr Cores?

gelöst Frage von LochkartenstanzerCPU, RAM, Mainboards10 Kommentare

Moin Kollegen, Ein Kunde hat mich nach einer Workstation für DATEV gefragt. Da ich DATEV selbst noch nie in ...

Windows Server

ADCS lässt sich nicht mehr starten - DB nicht mehr vorhanden

Frage von LHanDuoWindows Server3 Kommentare

Hallo zusammen, vorab, ich bin nicht der Fitteste was PKI etc. angeht, also entschuldigt, falls ich beim Thema Lücken ...

Neue Wissensbeiträge
Router & Routing

Zyxel VMG 1312 B30A - Firmwareupdate nur im "privaten" Firefox Modus möglich

Tipp von the-buccaneer vor 13 StundenRouter & Routing2 Kommentare

Hatte hier ein Zyxel 1312 das ums verrecken kein Firmwareupdate durchführen wollte. Datei ist auswählbar, dann kommt der Fortschrittskreisel ...

Windows 7

Windows 7 u. Server 2008 (R2) SHA-2-Update kommt am 12. März 2019

Information von kgborn vor 2 TagenWindows 75 Kommentare

Kleine Info für die Admins der oben genannten Maschinen. Ab Juli 2019 werden Updates von Microsoft nur noch mit ...

Firewall
PfSense 2.5.0 benötigt doch kein AES-NI
Information von ChriBo vor 3 TagenFirewall2 Kommentare

Hallo, Wie sich einige hier erinnern werden hat Jim Thompson in diesem Aritkel beschrieben, daß ab Version 2.5.0 ein ...

Internet
Copyright-Reform: Upload-Filter
Information von Frank vor 5 TagenInternet4 Kommentare

Hallo, viele Menschen reden aktuell von Upload-Filtern. Sie reden darüber, als wären es eine Selbstverständlichkeit, das Upload-Filter den Seitenbetreibern ...

Heiß diskutierte Inhalte
Hardware
IT-Werkzeugkoffer bis 50,- EUR
gelöst Frage von departure69Hardware48 Kommentare

Hallo. Ich bin als IT-Systembetreuer einer Gemeinde zusätzlich auch der IT-Systembetreuer einer Grund- und Hauptschule. Dort muß ich jedoch ...

Netzwerke
Verteilung von Programmdaten außerhalb des internen Netzwerkes
Frage von mertaufmbergNetzwerke27 Kommentare

Guten Morgen liebe Administratoren, ich versuche zurzeit eine möglichst sichere und einfache Lösung zu suchen, um ein Programmverzeichnis über ...

Netzwerkmanagement
Richtfunknetzwerk mit vielen Hops stabiler gestalten
Frage von turti83Netzwerkmanagement22 Kommentare

Hallo, in meinem Dorf habe ich vor ca. einem Jahr ein Backbone aufgebaut um die Nachbarschaft mit Internet zu ...

Hyper-V
Intel MSC Raid 5 Rebuild
Frage von DannysHyper-V19 Kommentare

Hallo Community, Ich habe einen Modul Server von Intel in Betrieb. Dort ist eine Festplatte aus dem Raid 5 ...