7
Probleme mit Bildschirmschoner GPO
Hallo zusammen,
wir haben ein Problem mit einer GPO welche die Zeitsteuerung des Bildschirmschoners übernehmen soll.
Die GPO ist wie folgt gestaltet:
Computerkonfiguration (deaktiviert)
Benutzerkonfiguration
Administrative Vorlagen
Systemsteuerung
Anzeige
- Bildschirmschoner = aktiviert
- Programmname des Bildschirmschoners = logon.scr
- Kennwortschutz für den Bildschirmschoner verwenden = aktiviert
- Bildschirmschoner-Zeitlimit = 3600 Sekunden
Unsere Umgebung: Windows 2003 Server (mehrere DCs) + Windows XP Professional
In der Gruppenrichtlinen-Modellierung zieht (angeblich) der Eintrag auch. Tatsächlich werden die Einstellungen aber auf 10 Minuten (600 Sekunden) gesetzt. Es gibt in einer übergeordneten OU eine GPO die das Zeitlimit des Bildschirmschoners tatsächlich auf 10 Minuten festsetzt, diese GPO ist aber nicht erzwungen. Wenn ich die Gruppenrichtlinen-Modellierung ausführe und dabei den Loopback-Mode auf "zusammenführen" setzte sehe ich, dass die übergeordnete GPO mit 10 Minuten zur Anwendung kommt. Wir haben allerdings keine aktive Policy die den Loopback-Mode aktiviert.
Nur um alles aus zu schließen haben wir die Bildschirmschoner GPO gelöscht und neu angelegt.... ohne Erfolg.
Mit meinem Latein bin ich im Moment ziemlich am Ende..... Hat irgend jemand noch eine Idee für mich??
Danke & Gruß
Ralf
wir haben ein Problem mit einer GPO welche die Zeitsteuerung des Bildschirmschoners übernehmen soll.
Die GPO ist wie folgt gestaltet:
Computerkonfiguration (deaktiviert)
Benutzerkonfiguration
Administrative Vorlagen
Systemsteuerung
Anzeige
- Bildschirmschoner = aktiviert
- Programmname des Bildschirmschoners = logon.scr
- Kennwortschutz für den Bildschirmschoner verwenden = aktiviert
- Bildschirmschoner-Zeitlimit = 3600 Sekunden
Unsere Umgebung: Windows 2003 Server (mehrere DCs) + Windows XP Professional
In der Gruppenrichtlinen-Modellierung zieht (angeblich) der Eintrag auch. Tatsächlich werden die Einstellungen aber auf 10 Minuten (600 Sekunden) gesetzt. Es gibt in einer übergeordneten OU eine GPO die das Zeitlimit des Bildschirmschoners tatsächlich auf 10 Minuten festsetzt, diese GPO ist aber nicht erzwungen. Wenn ich die Gruppenrichtlinen-Modellierung ausführe und dabei den Loopback-Mode auf "zusammenführen" setzte sehe ich, dass die übergeordnete GPO mit 10 Minuten zur Anwendung kommt. Wir haben allerdings keine aktive Policy die den Loopback-Mode aktiviert.
Nur um alles aus zu schließen haben wir die Bildschirmschoner GPO gelöscht und neu angelegt.... ohne Erfolg.
Mit meinem Latein bin ich im Moment ziemlich am Ende..... Hat irgend jemand noch eine Idee für mich??
Danke & Gruß
Ralf
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 113481
Url: https://administrator.de/contentid/113481
Ausgedruckt am: 22.11.2024 um 20:11 Uhr
7 Kommentare
Neuester Kommentar
Hi,
beim "Zusammenführen" von GPO's werden die Einstellungen von der Übergeordneten übernommen! Schonmal mit "Ersetzen" versucht? Sollte klappen.
Gruß
citrixler
beim "Zusammenführen" von GPO's werden die Einstellungen von der Übergeordneten übernommen! Schonmal mit "Ersetzen" versucht? Sollte klappen.
Gruß
citrixler
Hallo Citrixler,
vielen Dank für Deine Antwort.
Das Problem bei der Geschichte ist nur, dass wir keine aktive GPO haben welche die Loop-Back-Verarbeitung aktiviert
Gruß
Ralf
vielen Dank für Deine Antwort.
Das Problem bei der Geschichte ist nur, dass wir keine aktive GPO haben welche die Loop-Back-Verarbeitung aktiviert
Gruß
Ralf
Hallo Ralf,
ich denke das vielleicht in der übergeordneten OU bei der Richtlinie "Erzwungen" oder die "Vererbung aktiviert" ist, so dass diese Einstellungen angewendet werden.
Gruß
bubifix
ich denke das vielleicht in der übergeordneten OU bei der Richtlinie "Erzwungen" oder die "Vererbung aktiviert" ist, so dass diese Einstellungen angewendet werden.
Gruß
bubifix
Hallo Bubifix,
vielen Dank für Deine Antwort.
Die übergebordnete Richtline ist nicht erzwungen. Die Vererbung ist tatsächlich aktiviert. Aber da meine untergeordnete Policy nach der Policy der übergeordneten OU abgearbeitet wird müssten meine Einstellungen ziehen.
Gruß
Ralf
vielen Dank für Deine Antwort.
Die übergebordnete Richtline ist nicht erzwungen. Die Vererbung ist tatsächlich aktiviert. Aber da meine untergeordnete Policy nach der Policy der übergeordneten OU abgearbeitet wird müssten meine Einstellungen ziehen.
Gruß
Ralf
Hallo Ralf,
ich habe hier noch mal einen Link zum Nachlesen: http://technet.microsoft.com/de-de/library/cc757050.aspx
Wenn Du die Vererbung aktiviert hast, wird doch alles von der höheren Richtlinie geerbt - folglich überschrieben. Ich würde versuchen die Vererbung zu deakivieren, oder die gewünschte Richtlinie zu erzwingen.
Gruß
bubifix
ich habe hier noch mal einen Link zum Nachlesen: http://technet.microsoft.com/de-de/library/cc757050.aspx
Wenn Du die Vererbung aktiviert hast, wird doch alles von der höheren Richtlinie geerbt - folglich überschrieben. Ich würde versuchen die Vererbung zu deakivieren, oder die gewünschte Richtlinie zu erzwingen.
Gruß
bubifix
Hallo Bubfix,
wir haben beide Recht
Ich hätte vielleicht erwähnen sollen, dass wir über unserer OU noch eine OU haben. Deshalb findet dieser Satz aus dem TechNet-Artikel Anwendung:
"
Mit Organisationseinheiten verknüpfte Gruppenrichtlinienobjekte. Falls geschachtelte Organisationseinheiten vorhanden sind, werden die mit übergeordneten Organisationseinheiten verknüpften Gruppenrichtlinienobjekte vor den Gruppenrichtlinienobjekten verarbeitet, die mit untergeordneten Organisationseinheiten verbunden sind.
"
Das heißt, dass erst die übergreifende Einstellung (Bildschirmschoner = 10 Minuten) abgearbeitet wird und danach meine in der darunter liegenden OU (Bildschirmschoner = 60 Minuten)..... eigentlich müsste es genau so gehen und auch funktionieren; wie gesagt die Gruppenrichtlinen-Modellierung sagt ja auch, dass es geht nur es geht eben nicht
Die Vererbung der übergeordneten OU kann / darf ich nicht deaktivieren. Auch das testweise Setzen meiner Policy auf "erzwungen" hat nichts gebracht.
Viele Grüße
Ralf
wir haben beide Recht
Ich hätte vielleicht erwähnen sollen, dass wir über unserer OU noch eine OU haben. Deshalb findet dieser Satz aus dem TechNet-Artikel Anwendung:
"
Mit Organisationseinheiten verknüpfte Gruppenrichtlinienobjekte. Falls geschachtelte Organisationseinheiten vorhanden sind, werden die mit übergeordneten Organisationseinheiten verknüpften Gruppenrichtlinienobjekte vor den Gruppenrichtlinienobjekten verarbeitet, die mit untergeordneten Organisationseinheiten verbunden sind.
"
Das heißt, dass erst die übergreifende Einstellung (Bildschirmschoner = 10 Minuten) abgearbeitet wird und danach meine in der darunter liegenden OU (Bildschirmschoner = 60 Minuten)..... eigentlich müsste es genau so gehen und auch funktionieren; wie gesagt die Gruppenrichtlinen-Modellierung sagt ja auch, dass es geht nur es geht eben nicht
Die Vererbung der übergeordneten OU kann / darf ich nicht deaktivieren. Auch das testweise Setzen meiner Policy auf "erzwungen" hat nichts gebracht.
Viele Grüße
Ralf
Hallo zusammen,
vielen Dank für die Tipps und Hilfestellungen!!
Das ist wieder so ein "da wird der Hund in der Pfanne verrückt" Problem gewesen..... Wir haben hier neben unseren normalen Admin-PCs noch jeweils ein Test-System.... Tja, anscheinend ist irgendwas an der Test-Büchse korrupt, denn die GPO zieht (wer weiß wie lange.....) auf den anderen PCs problemlos!
Ich sag jetzt nicht, dass ich bestimmt eineinhalb Tage mit dem Mist zugebracht und einen vermeintlichen Fehler gesucht habe.... Naja wenigstens sind unsere GPOs jetzt wieder mal bereinigt worden
Viele Grüße
Ralf
vielen Dank für die Tipps und Hilfestellungen!!
Das ist wieder so ein "da wird der Hund in der Pfanne verrückt" Problem gewesen..... Wir haben hier neben unseren normalen Admin-PCs noch jeweils ein Test-System.... Tja, anscheinend ist irgendwas an der Test-Büchse korrupt, denn die GPO zieht (wer weiß wie lange.....) auf den anderen PCs problemlos!
Ich sag jetzt nicht, dass ich bestimmt eineinhalb Tage mit dem Mist zugebracht und einen vermeintlichen Fehler gesucht habe.... Naja wenigstens sind unsere GPOs jetzt wieder mal bereinigt worden
Viele Grüße
Ralf
