h4rdqu0r3
Goto Top

Ou Gruppenrichtlinien werden vom Client nicht erkannt...

Hallo,
mal ne kurze Frage.

Ich habe einen WSUS unter Win Server 2012 R2 aufgesetzt.

in den Domänenrichtlinien standen die wichtigen Einträge drin (für die Updates die vom WSUS gezogen werden sollen).

Hat alles Einwandfrei funktioniert da ich den einzelnen Client zum testen direkt eingetragen habe.

Jetzt möchte ich aber die Möglichkeit offen halten, für andere Gruppen etc andere Richtlinien festzulegen, also habe ich eine OU erstellt und da den Testclient reingenommen und eine neue GPO dafür erstellt.

Aber aus irgendeinem Grund möchte der Client die GPO nicht annehmen.

unter gpresult /z auf dem Client steht das keine Richtlinien angenommen wurden obwohl ich diese dem Client zugeteilt habe.

any suggestions ? face-smile

Content-ID: 236455

Url: https://administrator.de/forum/ou-gruppenrichtlinien-werden-vom-client-nicht-erkannt-236455.html

Ausgedruckt am: 23.12.2024 um 14:12 Uhr

jsysde
Lösung jsysde 25.04.2014, aktualisiert am 30.04.2014 um 09:30:25 Uhr
Goto Top
Mahlzeit.

Hast du die GPO denn auch auf die entsprechende OU verlinkt?

Cheers,
jsysde
H4rdQu0r3
H4rdQu0r3 29.04.2014 um 14:36:01 Uhr
Goto Top
die Verlinkung steht, was mich ein bisschen irritiert ist das trotz Verlinkung in dem Feld wo man Gruppen Nutzer etc. eintragen kann, nichts steht (Also das Fenster beim anklicken der GPO wo ausdrücklich drüber steht das die GP NUR an de unten genannten Objekte angewandt wird).

Habe auch nachgeguckt das kein weiteres GPO eingetragen ist für meine OU. Meine Default Domain Policies oben sind auch deaktiviert damit ich da jegliche Konflikte ausschliessen kann..
H4rdQu0r3
H4rdQu0r3 29.04.2014 um 16:08:32 Uhr
Goto Top
Um nochmal einfach zu erklären was ich möchte.

Client der OU hinzufügen -> GPO wird automatisch auch auf den Client angewendet

kann ja nicht sein das ich bei 500 PCs, jeden einzelnen in die OU aufnehmen muss UND dann noch in die GPO eintragen muss :p
jsysde
Lösung jsysde 29.04.2014, aktualisiert am 30.04.2014 um 09:30:19 Uhr
Goto Top
N'Abend.

Nö, das macht man über Gruppen => Entweder "Authenticated Users" in der GPO eintragen oder eben ne Gruppen bauen, alle Rechner reinwerfen und dann eben die Gruppe eintragen.

Und btw, die Default Domain Policy sollte man tunlichst _nicht!_ deaktivieren!

Cheers,
jsysde
H4rdQu0r3
H4rdQu0r3 30.04.2014 um 09:29:52 Uhr
Goto Top
Es waren im Endeffekt die deaktivierten Default Domain Policies...wieder was dazu gelernt :P

Jetzt funktioniert alles einwandfrei, danke für deine Hilfe face-smile