Active Directory

[Gecko]

Hi Leute,
mal ne recht dringende Frage!

Und zwar hab ich hier nen neuen Win2k Server.
Folgendes hab ich bereits gemacht:
Ich hab sämtliche User und Benutzergruppen angelegt und die User in den Gruppen verteilt. Danach habe ich Organisationseinheiten erstellt und habe die Gruppe in die Organisationseinheiten verschoben.
Dann habe ich den Organisationseinheiten die vorher erstellten Gruppenrichtlinien zugewiesen.

Und das Problem ist, das sich jetzt die einzelnen Benutzer zwar an der Domäne anmelden können, die Sicherheitsrichtlinien aber nicht gelten. Wenn ich also z.B. die Systemsteuerung gesperrt habe, können die User trotzdem drauf zugreifen.

Es wäre echt super, wenn Ihr mir so schnell wie möglich helfen könnt, weil der Server muß spät. morgen stehen und einsatzfähig sein.

MfG
Gecko

[G@mbler]

Führ folgendes aus :

Eingabeaufforderung

secedit /refreshpolicy {machine_policy | user_policy}[/enforce]

[choongmoo]

haben die User lese und Gruppenrichtlinie übernehmen Rechte auf die GPO die du erstellt hast

[Gecko]

@ G@ambler:
danke, hat aber leider nix gebracht

@ choongmoo:
wenn du meinst ob ich in den user eigenschaften nen haken bei gruppenrichtlinie übernehmen reingemacht habe, ja habe ich. leserechte haben sie eigentlich auch alle...

bin ehrlich gesagt völlig ratlos, weil eigentlich denk ich mal ist alles richtig eingestellt.

wenn mir jemand weiterhelfen könnte, wäre ich echt dankbar!

[deb01]

schau mal in dein DNS-Ereignisprotokoll. Wenn es noch ein Problemchen (viel kann es nicht sein, da die Gruppenrichtlinien offensichtlich wenigstens teilweise laufen) mit deinem DNS-Server gibt, laufen die Gruppenrichtlinien nicht oder auf Fehler...

[Gecko]

in dem Ereignisprotokoll zeigt der DNS-Server keine Warnungen o.ä. an. Aber das Active Directory tut tortzdem irgendwie net. Sämtliche Einstellungen die ich vorhnehme zeigen bei den Usern keine Wirkung.

[LLVegas]

Hi,

Du kannst in OUs keine Gruppen aufnehmen; sondern nur einzelne User und einzelne Computer...

Der Begriff Gruppenrichtlinie ist falsch...

Packe die User/Computer in die OUs - und es funtz....

Andy

Fragen?

Mailen

[G@mbler]

Original geschrieben von LLVegas
Hi,

Du kannst in OUs keine Gruppen aufnehmen; sondern nur einzelne User und einzelne Computer...

Der Begriff Gruppenrichtlinie ist falsch...

Packe die User/Computer in die OUs - und es funtz....

Andy

Fragen?

Mailen

ööhmmm und was is mit local Domaingroups ?
Die kann ich sehr wohl in ne OU packen und denen GPO's zuweisen.

[LLVegas]

Hi,

natürlich kannst Du das.-...

Und - hat das Auswirkungen? - Ziehen die GPOs für die Mitglieder der Domain-local-Groups?

Wenn ja, wärst Du der erste, der das welt-weit geschafft hätte...

Andy

[G@mbler]

Original geschrieben von LLVegas
Hi,

natürlich kannst Du das.-...

Und - hat das Auswirkungen? - Ziehen die GPOs für die Mitglieder der Domain-local-Groups?

Wenn ja, wärst Du der erste, der das welt-weit geschafft hätte...

Andy

I don't think so - see

besonders :

....Legen Sie die Berechtigungen für das Systemkonto auf Vollzugriff sowie die entsprechenden Berechtigungen für Benutzerkonten oder Gruppen fest...