GPO wird nicht angewendet bei Filterung auf Administratoren Gruppe

[testperson 1.758]

Hi,

 

ich habe mir das eben auch nochmal angesehen. Die Computerkonten sind alle Mitglied der jewiligen lokalen Administratoren Gruppe. Was aber so gesehen kein Grund sein sollte, die Richtlinie nicht zu übernehmen. Die Computerkonten der Terminalserver sind in folgenden Gruppen:

 

VORDEFINIERT\lokale_Administratoren
Jeder
DEMOWTS\DATEV_SECURE_GRP
DEMOWTS\DATEV_SQL_GRP
DEMOWTS\CitrixClusterMembers
VORDEFINIERT\lokale_Benutzer
VORDEFINIERT\Remotedesktopbenutzer
VORDEFINIERT\RDS-Endpunktserver
VORDEFINIERT\RDS-Remotezugriffsserver
VORDEFINIERT\RDS-Verwaltungsserver
NT-AUTORITÄT\NETZWERK
NT-AUTORITÄT\Authentifizierte Benutzer
NT-AUTORITÄT\Diese Organisation
DOMTEST\DEMOWTS$
DOMTEST\Domänencomputer

Von der Authentifizierungsstelle bestätigte ID
Verbindliche Beschriftung\Systemverbindlichkeitsstufe

 

Gruß

Jan

[daabm 1.387]

Was aber so gesehen kein Grund sein sollte, die Richtlinie nicht zu übernehmen.

Doch, wenn Du "Administratoren" das Übernehmen verweigerst, dann schon :)

[NorbertFe 2.157]

Du kannst mir ja viel erzählen. ;)

[testperson 1.758]

Ahaa, die SIDs der Gruppen sind identisch und daher wird der Zugriff verweigert.

 

Vielen Dank an alle Helfenden.

 

Gruß

Jan

[daabm 1.387]

-> "Well known SIDs"...