GPO Loopbackmodus

[msp2010 38]

Hello *,

 

irgendwie kapiere ich´s nicht.

Habe drei Domänencontroler:

2x W2K8 R0

1x W2K8 R1

 

Und zwei Terminalserver

2x W2K8R2

 

Für die TS habe ich nun eine OU=Citrix erstellt und darin die Computerkonten der TS abgelegt. Nun darauf eine GPO=Citrix erstellt.

Den Loopbackmodus habe ich auf ERSETZEN gesetzt und in dieser GPO=Citrix Einstellungen für Computerkonfigration (Anmeldedomäne,..) und Bneutzerkonfiguration (Task-Manager entfernen,..) gesetzt.

 

Danach unter Erweitert die Domänen-Admins mit "Richtlinie übernehmen=DENY" und den Benutzer "test" mit "Richtlinie übernehmen, Richtlinie lesen=ALLOW" gesetzt. GPUPDATE /FORCE und als Test angemeldet.

 

Jetzt werden mir zwar die Computerkonfugirationen geladen, aber der Benutzerteil wird einfach ignoriert.

Andere GPOs für die Benutzer sind keine gesetzt. Ich will in dem Fall halt wirklich nur die GPOs bei der Anmeldung am TS haben.

 

Ein GPRESULT /S APP1-Server /USER test /SCOPE COMPUTER /Z

meldet:

Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.

----------------------------------------------------------------------

Citrix

Filterung: Verweigert (Sicherheit)

 

 

 

Grüße

Marc

[NilsK 2.918]

Moin,

 

der Computer muss natürlich das Recht haben, das GPO anzuwenden. Am besten über eine Gruppe, der alle TS angehören (danach TS-Neustart nicht vergessen, damit die Mitgliedschaft wirksam wird).

 

Gruß, Nils

[msp2010 38]

Moinsen,

 

ja den Server habe ich hinzugefügt und "Richtlinie übernehmen + LESEN =ALLOW" gesetzt. Okay den Server booten hatte ich vergessen, aber das Ergbniss nach dem Reboot ist immer noch das gleiche.

 

Von dem "Test" habe ich noch alle TS-Profile un in der Registry den SID unter ProfileList gelöscht und komplett neu angemeldet. Aber........funktioniert nicht. Benutzer kann immer noch TaskManager,cmd.exe,... öffnen.

 

Gruß

Marc

[msp2010 38]

Okay, nach etwas längerem Suchen ist mir aufgefallen, daß "Authentifierte Benutzer" nicht drin waren. Problem nun gelöst.

 

Vielen Dank für die Hilfe!

 

Viele Grüße

Marc