Gruppenrichtlinie bei SBS2011 wird nur teilweise befolgt

[DReffects 10]

Servus,

 

stehe gerade vor folgendem Problem:

Habe einen SBS2011 in Grundkonfiguration und ein paar Clients mit Win7 SP1 IE11. Diese erhalten via der "Windows SBS User Policy" diverse Vorgaben (via Benutzerkonfiguration):

- Drucker

- Netzlaufwerke

- usw.

 

Problem ist nur: Während z.B. das Netzlaufwerk problemlos klappt wird lediglich einer der beiden Drucker installiert, die Einstellungen für Internet-Explorer völlig ignoriert. Offline-Dateien lässt den Client ebenfalls total kalt.

 

Mittels gpresult /h <HTML-Datei> habe ich auf den Clients einen Bericht erstellen lassen - betreffende Richtlinien sind gar nicht im Bericht enthalten.

 

Kenne mich jetzt leider viel zu wenig mit den Gruppenrichtlinien aus, daher an dieser Stelle meine Bitte um Hilfe :)

 

Danke & Gruß

bearbeitet 10. August 2014 von DReffects

[Sunny61 811]

Wenn die Richtlinien gar nicht aufgeführt sind, liegen die Objekte, in diesem Fall die Benutzer, gar nicht im Verwaltungsbereich des GPOs. Bist Du sicher überall auch in den Benutzereinstellungen etwas geändert zu haben? Ist das GPO auch ganz sicher auf die passende OU verlinkt?

[DReffects 10]

Wenn die Richtlinien gar nicht aufgeführt sind, liegen die Objekte, in diesem Fall die Benutzer, gar nicht im Verwaltungsbereich des GPOs. Bist Du sicher überall auch in den Benutzereinstellungen etwas geändert zu haben? Ist das GPO auch ganz sicher auf die passende OU verlinkt?

Das verwundert mich ja so: teile der Richtlinie wie z.B. das Netzlaufwerk werden ja problemlos angewandt, sie sollte demnach doch am korrekten ort liegen, oder?

Bei Sicherheitsfilterung sind alle Domänen-User aufgeführt. Die Richtlinie liegt direkt unter domain.local und war vom SBS bereits angelegt und der haken bei "Erzwungen" ist gesetzt.

[NorbertFe 2.100]

War "erzwungen" ebenfalls gesetzt?

[Sunny61 811]

Das verwundert mich ja so: teile der Richtlinie wie z.B. das Netzlaufwerk werden ja problemlos angewandt, sie sollte demnach doch am korrekten ort liegen, oder?

 

Wenn es ebenfalls Benutzereinstellungen sind, die auch auf dem verwendeteten Client-OS umgesetzt werden können, ist es seltsam. Welche Fehlermeldungen bekommst Du im Eventlog auf dem Client angezeigt, wenn der uns unbekannte Drucker nicht verbunden werden kann?

 

Bei Sicherheitsfilterung sind alle Domänen-User aufgeführt. Die Richtlinie liegt direkt unter domain.local und war vom SBS bereits angelegt und der haken bei "Erzwungen" ist gesetzt.

 

Weshalb denn Erzwungen? Das muß doch auch ohne funktionieren.

[DReffects 10]

Wenn es ebenfalls Benutzereinstellungen sind, die auch auf dem verwendeteten Client-OS umgesetzt werden können, ist es seltsam. Welche Fehlermeldungen bekommst Du im Eventlog auf dem Client angezeigt, wenn der uns unbekannte Drucker nicht verbunden werden kann?

Weshalb denn Erzwungen? Das muß doch auch ohne funktionieren.

Das is ja grad die sache: es gibt keine Fehlermeldung. In der Result-HTML datei Taucht die Richtlinie gar nicht auf...

Warum erzwungen? Das war schon so nach der Installation.

 

Die GPO sieht in Sachen Drucker vor zwei zu installieren. Einer tuts, der andere nicht. Einer ist in der gpresult Liste aufgeführt der andere gar nicht. Wie als wenn die betreffenden Richtlinien gar nicht vorhanden wären quasi.

 

 

bearbeitet 10. August 2014 von DReffects

[Sunny61 811]

Das is ja grad die sache: es gibt keine Fehlermeldung. In der Result-HTML datei Taucht die Richtlinie gar nicht auf...

 

Dann aktiviere doch mal das GPO-Logging. http://blogs.technet.com/b/deds/archive/2010/01/12/group-policy-debug-logging-gpsvc-log-in-windows-7-und-server-2008-r2.aspx

 

 

Die GPO sieht in Sachen Drucker vor zwei zu installieren. Einer tuts, der andere nicht. Einer ist in der gpresult Liste aufgeführt der andere gar nicht. Wie als wenn die betreffenden Richtlinien gar nicht vorhanden wären quasi.

 

Spätestens jetzt hättest Du schreiben können, welcher Drucker installiert wird und welcher nicht. Lass dir doch nicht alles aus der Nase ziehen. Kannst Du denn beide Drucker als 'Benutzer' manuell installieren? Ist der Benutzer lokaler Administrator?

[DReffects 10]

Dann aktiviere doch mal das GPO-Logging. http://blogs.technet.com/b/deds/archive/2010/01/12/group-policy-debug-logging-gpsvc-log-in-windows-7-und-server-2008-r2.aspx

Spätestens jetzt hättest Du schreiben können, welcher Drucker installiert wird und welcher nicht. Lass dir doch nicht alles aus der Nase ziehen. Kannst Du denn beide Drucker als 'Benutzer' manuell installieren? Ist der Benutzer lokaler Administrator?

Danke für die Info mit dem logging, teste mich morgen! :-)

 

Der C2050 wird korrekt installiert, das LAN Fax (auch ne Funktion von dem C2050) nicht. Der Benutzer am Client mit Standardbenutzerrechten (kein lokaler Admin) kann das Lan Fax problemlos installieren.

[Sunny61 811]

Danke für die Info mit dem logging, teste mich morgen! :-)

Es gibt übrigens auf dem W7-Client ein eigenes GPO-Eventlog, hast Du dort auch schon mal geschaut?

 

 

Der C2050 wird korrekt installiert, das LAN Fax (auch ne Funktion von dem C2050) nicht. Der Benutzer am Client mit Standardbenutzerrechten (kein lokaler Admin) kann das Lan Fax problemlos installieren.

 

Dann frag doch auch beim Hersteller des Druckers nach. Die sollten wissen was funktioniert und was nicht.