Zugriffsbeschränkung

[IThome 10]

Woran hat es gehapert ?

[welle 11]

Es war Die Gruppe die ich dann angelegt habe.

Also eine globale Gruppe in dem der Rechner mitglied ist und auf diese Gruppe habe ich Richtlinie wirken lassen.

Eigentlich habe ich nur in der Vorhandenen OU eine Gruppe angelegt, die Richtlinie hatte ich ja schon vorher konfiguriert.

Die Richtlinie wirkt wahrscheinlich nur auf Gruppen und nicht auf Computerkonten, was ich nicht verstehe!

[IThome 10]

Meinst Du die Sicherheitsfilterung des GPOs, also dass bei vielen Computerkonten innerhalb einer OU nur bestimmte ein gegebenes GPO anwenden ?

[welle 11]

Ich kann es dir jetzt nicht genau sagen!

Fackt ist, ich htte eine OU in der war der Rechner drin, in der OU habe ich eine Richtlinie konfiguriert die unsere einstellungen hatte und es hatte sich nichts an dem Anmeldeszenario geändert, d.h. jeder Dom.-User konnte sich anmelden!

Dann habe ich in jener welchen OU eine Gruppe angelegt und dort war dann der Rechner Mitglied!

Und schon hatt alles funktioniert!

Mehr habe ich nicht gemacht!

[IThome 10]

Eigentlich brauchst Du die Gruppe nicht. Wenn in der OU das Computerkonto ist, in die OU das GPO gelinkt ist, in dem in der Computerkonfiguration das Benutzerrecht angepasst wurde und Du die Sicherheitseinstellungen des GPOs auf Standard lässt, sollte das klappen. Im GPO ist per Default der Gruppe Authentifizierte Benutzer (zu der auch das Computerkonto des XP-Rechners gehört) die Berechtigung "Gruppenrichtlinie übernehmen" gewährt. Wenn jetzt noch GPUPDATE durchgeführt wird, wird die Richtlinie auch ausserhalb des normalen Intervalls angewendet und sollte gültig sein, im Zweifel noch mal neu starten.

Aber egal, Hauptsache das funktioniert jetzt, wie Du möchtest ... :)