NoRm 10 Geschrieben 3. Juni 2008 Melden Teilen Geschrieben 3. Juni 2008 Hallo Forumgemeinde, ich habe folgendes Problem: Bei uns auf Arbeit, bin ich dabei ThinClient/Terminalserver Technologie umzusetzten mit mehreren Hindernissen. Thin Clients melden sich via RDP an den Terrminalservern an, auf dem Office Anwendungen bereitgestellt werden. Soweit kein Problem, aber um die Nutzer Einschränkungen auf dem Terminalserver wollte ich Gruppenrichtlinien anwenden. Computerdefinierte Gruppenrichtlinien wurden ohne Probleme erkannt und ausgeführt. Nur die Benutzerdefinierten Gruppenrichtlinien werden nicht übernommen ausser wenn ich die Domänennutzer der lokalen Administratorengruppe (was kein sinn macht) hinzufüge, wendet er die GPOs an, die auf den Benutzer liegen. Die besagten GPOs sollen auf dem Terminalserver angewendet werden, so dass wenn der User ne RDP Verbindung mit der Officeanwednung (die gestreamt wird), bestimmte Laufwerke ausgeblendet werden bzw eine Ordnerumleitung aktiv ist. Folgendes hat gpresult ergeben COMPUTEREINSTELLUNGEN ---------------------- Angewendete Gruppenrichtlinienobjekte -------------------------------------- URZ_Server_Terminaldienste URZ_Server_Terminal_Benutzerprofile URZ_Users_Terminal_Explorer URZ_Users_Terminal_Drucker URZ_Server_Terminal_Loopback URZ_Conputer_IE7-Installation blockieren URZ_Computer_Offlinedateien deaktivieren UNI_Überwachung UNI_lokal Anmelden verweigern Default Domain Policy Richtlinien der lokalen Gruppe Der Computer ist Mitglied der folgenden Sicherheitsgruppen ---------------------------------------------------------- Administratoren Jeder Benutzer NETZWERK Authentifizierte Benutzer Diese Organisation TERMINAL2$ Domänencomputer Der Teil der nicht funktioniert BENUTZEREINSTELLUNGEN ---------------------- Angewendete Gruppenrichtlinienobjekte -------------------------------------- URZ_Users_Terminal_Office URZ_Users_Terminal_IE Default Domain Policy UNI_Internet Explorer - Startseite ändern Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet. ---------------------------------------------------------------------- Richtlinien der lokalen Gruppe Filterung: Nicht angewendet (Leer) UNI_Überwachung Filterung: Nicht angewendet (Leer) URZ_Computer_Offlinedateien deaktivieren Filterung: Nicht angewendet (Leer) URZ_Server_Terminal_Loopback Filterung: Nicht angewendet (Leer) URZ_Users_Terminal_Explorer Filterung: Verweigert (Sicherheit) URZ_Conputer_IE7-Installation blockieren Filterung: Nicht angewendet (Leer) UNI_lokal Anmelden verweigern Filterung: Nicht angewendet (Leer) URZ_Users_Terminal_Einschränkungen Filterung: Deaktiviert (Gruppenrichtlinienobjekt) URZ_Server_Terminaldienste Filterung: Nicht angewendet (Leer) Der Benutzer ist Mitglied der folgenden Sicherheitsgruppen ---------------------------------------------------------- Domänen-Benutzer Jeder Administratoren Benutzer INTERAKTIVE REMOTEANMELDUNG INTERAKTIV Authentifizierte Benutzer Diese Organisation LOKAL gr_RZ_Drucker_Pool Natürlich wurde auf den laufen Maschinen ein gpupdate angewendet bzw. auch nach ändern der GPOs der Terminalserver neugestartet. OHNE ERGEBNIS! Zitieren Link zu diesem Kommentar
klenn 10 Geschrieben 3. Juni 2008 Melden Teilen Geschrieben 3. Juni 2008 wie ist dennn die ou verschachtlung zu den gpo`s? welche berechtigungen hast du auf den gpo`s ich habe ein ähnliches admin umfeld Zitieren Link zu diesem Kommentar
Sunny61 806 Geschrieben 4. Juni 2008 Melden Teilen Geschrieben 4. Juni 2008 Evtl. hilft Dir ja dieses HowTo weiter: Einsatz von Gruppenrichtlinien auf einem Terminal Server Zitieren Link zu diesem Kommentar
klenn 10 Geschrieben 4. Juni 2008 Melden Teilen Geschrieben 4. Juni 2008 mit der loopbackverarbeitung und berechtigungen über lokale gruppen + verschachtelung der ÒU`s habe ich es auch hinbekommen. es war zwar nicht so einfach aber es geht. der artikel ist gut bei gruppenrichtlinien.de Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.