100133
30.06.2011
6467
5
0
Problem mit der GPO-Übernahme (Computerkonfiguration) in Windows Server 2008
Hallo,
ich habe folgendes Problem: in einem neu erstellten GPO habe ich unter "Computerkonfiguration - Windows-Einstellungen - Sicherheitseinstellungen - Richtlinien für Softwareeinschränkung - Zusätzliche Regeln" eine Pfadregel erstellt, die das Notepad auf Clients sperren soll. Der Pfad lautet: "C:\WINDOWS\System32\notepad.exe". Dieses GPO habe ich dann mit der OU verknüpft, in dieser sich die Clients bzw. die Benutzer befinden, für diese ich diese Richtlinien anwenden möchte.
Habe dann auf dem Client den Befehl "gpupdate /force" eingegeben. Nach einem Neustart des Clients ließ sich der Editor trotzdem öffnen... Nach Eingabe des Befehls "gpresult -r" musste ich feststellen, dass zwar die Richtlinien für die Benutzerkonfiguration übernommen wurden, aber NICHT die Richtlinien für die Computerkonfiguration.
Die DNS-Einstellungen und die Ping-Einträge sind korrekt. Das GPO zu erzwingen, hat nicht geholfen, trotz höchste Priorität. Das Eingeben des Befehls "gpupdate /force" auf dem Server blieb erfolglos. Das Löschen dieses GPO und das Anlegen einer neuen GPO brachte auch nicht zum Erfolg. Bei der Sicherheitsfilterung wurde nur "Authentifizierte Benutzer" angegeben. Habe auch das Computerkonto gelöscht, ein neues in die OU, in dieser ich die Richtlinien anwenden wollte, angelegt und den Client neu in die Domäne hinzugefügt. Auch das hat nicht geholfen.
Woran könnte es noch liegen?
LG tux170
ich habe folgendes Problem: in einem neu erstellten GPO habe ich unter "Computerkonfiguration - Windows-Einstellungen - Sicherheitseinstellungen - Richtlinien für Softwareeinschränkung - Zusätzliche Regeln" eine Pfadregel erstellt, die das Notepad auf Clients sperren soll. Der Pfad lautet: "C:\WINDOWS\System32\notepad.exe". Dieses GPO habe ich dann mit der OU verknüpft, in dieser sich die Clients bzw. die Benutzer befinden, für diese ich diese Richtlinien anwenden möchte.
Habe dann auf dem Client den Befehl "gpupdate /force" eingegeben. Nach einem Neustart des Clients ließ sich der Editor trotzdem öffnen... Nach Eingabe des Befehls "gpresult -r" musste ich feststellen, dass zwar die Richtlinien für die Benutzerkonfiguration übernommen wurden, aber NICHT die Richtlinien für die Computerkonfiguration.
Die DNS-Einstellungen und die Ping-Einträge sind korrekt. Das GPO zu erzwingen, hat nicht geholfen, trotz höchste Priorität. Das Eingeben des Befehls "gpupdate /force" auf dem Server blieb erfolglos. Das Löschen dieses GPO und das Anlegen einer neuen GPO brachte auch nicht zum Erfolg. Bei der Sicherheitsfilterung wurde nur "Authentifizierte Benutzer" angegeben. Habe auch das Computerkonto gelöscht, ein neues in die OU, in dieser ich die Richtlinien anwenden wollte, angelegt und den Client neu in die Domäne hinzugefügt. Auch das hat nicht geholfen.
Woran könnte es noch liegen?
LG tux170
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 168904
Url: https://administrator.de/contentid/168904
Ausgedruckt am: 22.11.2024 um 12:11 Uhr
5 Kommentare
Neuester Kommentar