Verteilung von GPOs auf Clients

[praxmo 0]

Hallo,

 

bei uns in der AD gibt es folgendes Szenario:

 

Clients sind in der OU domain\clients\user clients

User sind in der OU domain\user\user accounts

 

Wenn ich eine GPO erstelle und diese nur mit "domain\clients\user clients" wird diese nicht vollzogen.

 

Was ist da die beste Möglichkeit? Ich möchte ungern alles mit WMI-Filtern vollmachen, der Übersicht halber.

 

Und greifen dann sowohl Benutzer- als auch Computereinstellungen?

 

Viele Grüße

prax

[NilsK 2.957]

Moin,

 

willkommen an Board!

 

Gruppenrichtlinien haben zwei Bereiche, die jeweils nur für ihre Objektklassen gelten. Einstellungen unter "Computereinstellungen" wirken nur auf Computer-Accounts. Solche unter "Benutzer-Einstellungen" wirken nur auf User-Accounts. Daher nehme ich mal an, dass dein GPO Benutzereinstellungen enthält, die dann nicht auf Computer-Accounts wirken.

 

Ein GPO mit Benutzereinstellungen musst du also an eine OU mit User-Accounts binden. Eines mit Computereinstellungen muss an eine OU mit Computeraccounts gebunden werden. Wichtig: Nur User oder Computer, Gruppen zählen nicht.

 

(Es gibt da noch eine Besonderheit mit dem "Loopback-Modus", aber deiner Beschreibung nach vermute ich nicht, dass du den brauchst.)

 

Ich hätte jetzt gern auf gruppenrichtlinien.de verlinkt, aber da scheint es keinen brauchbaren Grundlagen-Artikel zu geben.

 

Gruß, Nils

 

bearbeitet 27. Juli 2020 von NilsK

[Sunny61 807]

vor 2 Stunden schrieb NilsK:

Ich hätte jetzt gern auf gruppenrichtlinien.de verlinkt, aber da scheint es keinen brauchbaren Grundlagen-Artikel zu geben

Du hast diesen hier sicherlich einfach nur überlesen. ;) https://www.gruppenrichtlinien.de/artikel/erstellen-einer-gruppenrichtlinie/

 

[NorbertFe 2.061]

und den nicht vergessen. ;)

https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/

[NilsK 2.957]

Moin,

 

Sunny, den hatte ich gefunden, finde ihn aber nicht so toll, wie ich es in Erinnerung hatte. Aber schlecht ist er natürlich auch nicht, daher danke für den Hinweis.

 

Gruß, Nils

 

[daabm 1.366]

GRRRR - es ist DAS Active Directory, nicht DIE Active Directory! Und ansonsten dürfte der Post von @NorbertFe wohl passen. Unter der Annahme, daß Sicherheitsfilter und Link und WMI-Filter nicht das Problem sind

[NorbertFe 2.061]

vor 12 Minuten schrieb daabm:

DAS Active Directory, nicht DIE Active Directory

Zwecklos... ;) Aber ja, tut weh beim Hören und Lesen. ;) 

[NilsK 2.957]

Moin,

 

OT: "die" Switch.

 

Gruß, Nils

[NorbertFe 2.061]

OT die 2: Der Router oder der Router... ;)

[praxmo 0]

Hallo und vielen Dank für die Antworten.

 

Jetzt habe ich trotzdem noch eine Frage, die mir nach den Artikeln noch nicht klar wird: Ich habe eine OU mit den Clients und dort ist eine GPO verknüpft, die z.B. Software installiert (über Softwareverteilung -> Computerkonfiguration).

 

Wieso greift diese GPO nicht?

 

Gruß

[testperson 1.707]

Hi,

 

ich tippe auf den "Advanced Hibernate" und das deine PCs somit nicht wirklich durchbooten und/oder https://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich/. 

Generell würde ich dir aber von einer Software Installation per GPO abraten und direkt in Richtung WSUS und WPP oder einer "richtigen" Softwareverteilung schauen.

 

Gruß

Jan

 

P.S. / OT: Die GPO / das GPO

[praxmo 0]

Hallo testperson,

 

lese ich mir direkt mal durch und prüfe ich. Und vielmals Entschuldigung an alle User, die sich über die Auswahl meiner Artikel angegriffen gefühlt haben 

 

Gruß

[daabm 1.366]

@testperson die/das GPO haben wir beerdigt, wir bleiben bei "die". Auch wenn "das" Objekt grammatikalisch richtig wäre, hat sich im Sprachgebrauch das "objekt" hinten verselbständigt und wir denken nur noch "die Gruppenrichtlinie" bzw. dann kurz "die GPO". Schade, aber ist halt so.

 

@praxmo "Nicht angewendet" - erste Diagnose ist immer gpresult mit entsprechenden Parametern. Ich empfehle gerne "gpresult /h report.html" in einer Admin-Commandline. Der HTML-Report ist im Browser leichter zu analysieren als die Textausgaben der übrigen Varianten.