TS - Policy greift nicht?

[eXOs 10]

Hi zusammen,

 

vborab, von Policies versteh ich noch nicht viel...

 

Wir haben einen neuen TS, der Kollege hat eine Policy für die TS-Benutzer gemacht und diese ist wohl auch aktiv - sie greift aber nicht. Wo könnte ich da anfangen mit suchen?

[Gadget 37]

Hi eXOs,

 

dem auf die Füße steigen der die Richtlinie erstellt hat u. ihm sagen er soll sich mal mit der Loopback Gruppenrichtlinien-Verarbeitung beschäftigen.

 

Da du ja selber zugibts kein spezialist im Bereich Policies zu sein, würde ich davon die Finger lassen.

 

Bis man das Konzept hinter den Gruppenrichtlinien verstanden hat braucht man schon ein wenig u. ohne Erfahrung kann man mehr Kaputt machen als recht is...

 

How to apply Group Policy objects to Terminal Services servers

 

grouppolicy - Loopback

 

LG Gadget

[eXOs 10]

Hi Kohn und danke für die Links,

 

der Kollege hat das auch schon auf dem alten TS gemacht. Das Problem ist glaube ich nicht die konfiguration selber, den damit ist er durch, sie greift nur eben gar nicht.

 

Oder ist es möglich die Policy so zu konfigurieren, dass sie nicht mehr greifen kann weil zu viele wiedersprüche enthalten sind?

[Gadget 37]

Kann man ohne Einblick ins System schwer sagen...

les dir doch mal einfach diese beiden Threads durch da kannst du eigentlich schon ziemlich viel Info´s rausnehmen:

 

http://www.mcseboard.de/windows-forum-allgemein-28/gpo-uebernommen-66080.html

 

http://www.mcseboard.de/tipps-links-5/gruppenrichtlinien-handbuch-problembehebung-71316.html

 

Aber zu deiner Frage, ja Gruppenrichtlinien kann man sehr leicht so verkonfigurieren u. es gibt sehr viele Filter-Möglichkeiten u. Fehlerstellen wo man sich selber ins Boxhorn jagen kann...

 

LG Gadget

[eXOs 10]

Danke für deine Hilfe, mal sehen, vielelicht bekomme ich es ja gebacken...

[eXOs 10]

Wenn ich das richtig verstehe ist die Loopback Gruppenrichtlinien-Verarbeitung wichtig, um verschiedene Berechtigungen an einem lokalen PC und an z.B. einem TS einzurichten.

 

OK, wenn der Loopbackverarbeitsungmodus am TS aus ist, muss ich ihn demnach auf "Ersetzen" konfigurieren dass auf dem TS nur noch die GPOs des TS greifen, oder sehe ich das falsch?

[Gadget 37]

Ersetzen ist normalerweise der richtige Weg für einen TS, damit kann man erreichen, dass nur noch die TS-Policy für die Benutzer wirkt die sich am TS anmelden.

 

Die betonung liegt aber bei normalerweise, es gibt immer wieder Ausnahmen u. deine Richtlinienstruktur kennen wir ja nicht.

[eXOs 10]

OK, danke. Hab jetzt mal reingeschaut. Der TS ist in einer eigenen OU, von daher ist doch das Loopback gar nicht erforderlich, richtig?

 

Dann müsste das Problem wo anders liegen.

[IThome 10]

Sicher ist es das, anderenfalls greifen keine Benutzerrichtlinien, die in dem GPO konfiguriert werden, welches in diese OU gelinkt wird, da sich hier keine Benutzerobjekte befinden ...

[eXOs 10]

Das Loopback war aber aktiviert und es geht nicht.

[IThome 10]

Was ist wo eingestellt worden ? Ist an der Sicherheitsfilterung etwas gedreht worden ? Wo sind die GPOs gelinkt (wenn es mehr als eins ist) ?

[Wolke2k4 11]

Server mal neugestartet? Oder viel einfacher: Start --> Ausführen --> gpupdate /force?

 

Ein gpresult kann auch manchmal helfen um Licht in das Thema zu bringen...

[eXOs 10]

Was ist wo eingestellt worden ? Ist an der Sicherheitsfilterung etwas gedreht worden ? Wo sind die GPOs gelinkt (wenn es mehr als eins ist) ?

 

habe vorhin den kollegen nochmal gefragt. Im grunde genommen hat er an der Policy nichts geändert, die hat er vom alten TS übernommen. Ist nur diese eine GPO.

 

Server mal neugestartet? Oder viel einfacher: Start --> Ausführen --> gpupdate /force?

 

Ein gpresult kann auch manchmal helfen um Licht in das Thema zu bringen...

 

Ja, soweist ich das mitbekommen habe hat er den Server am Freitag runtergefahren und heute morgen wieder gestartet. Allerdings bin ich mir da nicht ganz sicher. Ich hab ihn heute abend auf jeden fall abgestellt und sollte es dass gewesen sein wäre ich auch nicht böse...

[IThome 10]

habe vorhin den kollegen nochmal gefragt. Im grunde genommen hat er an der Policy nichts geändert, die hat er vom alten TS übernommen. Ist nur diese eine GPO.

Was uns jetzt aber kein Stück weiter bringt, es funktioniert ja nicht ... ;)

[eXOs 10]

Was uns jetzt aber kein Stück weiter bringt, es funktioniert ja nicht ... ;)

Da hast du wohl recht! Was genau meinst du mit "Sicherheitsfilterung "