Gruppenrichtlinienvererbung deaktivieren

[renewolf 10]

Hallo Leute!

 

Ich hab mal ne dumme Frage! Ich bin auf der Suche nach der Option "Richtlinienvererbung deaktivieren" in der GPMC. Bevor ich die GPMC installiert habe, konnte ich ja direkt unter dem Reiter Gruppenrichtlinien auf der OU die Einstellungen "Kein Vorrang" und "Richtlinienvererbung deaktivieren" setzen. In der GPMC finde ich aber nur noch den Punkt erzwungen im Menü. Wo ist der Punkt "Richtlinienvererbung deaktivieren" hin ?

 

:confused:

[grizzly999 11]

Also bei mir ist der Punkt da. Rechte Maustaste auf OU, Vererbung deaktivieren:confused:

 

 

grizzly999

[renewolf 10]

Ich glaub ich mach einfach Feierabend. Wenn man schon vor lauter Bäumen den Wald nicht mehr sieht. Danke für die Brille :-)

[renewolf 10]

Vielleicht kann mir aber einer bei einem anderen Problem noch helfen.

 

Folgende Situation:

 

Windows Server 2003 DCs

Domänen- und Gesamtstrukturfunktionsebene auf 2003

 

Eine Richtlinie auf Domänenebene verknüpft und diese auf eine im AD angelegte Gruppe mit Rechnern ziehen lassen. Das Kuriose die Richtlinie zieht nicht.

gebe ich den Rechnern direkt die Berechtigung die Richtlinie zu übernehmen geht es.

Ich kann mir das nicht erklären. Es ist auch nicht die erste Richtlinie dieser Art und nach dieser Methode, die ich angelegt habe und alle funktionieren, bis auf 2 Stück.

 

Danke und Gruß

[IThome 10]

Du meinst also, Du hast in der Sicherheitsfilterung des GPOs definiert, dass die Berechtigung "Lesen" und "Gruppenrichtlinie übernehmen" für eine Gruppe, in der sich die Computerkonten befinden, gesetzt ist ?! Die entsprechenden Computerkonten befinden sich irgendwo im Verzeichnis oder in einer speziellen OU ? Was wird denn in der Richtlinie eingestellt ?

[renewolf 10]

Ja genau, so ist es gemeint. Die Computerkonten befinden sich irgendwo im Verzeichnis. In der Richtlinie sind Einstellung für den WSUS gesetzt.

[IThome 10]

Was ist das für eine Gruppe (Scope , Sicherheit/Verteiler) ? Werden die Rechner erreicht, wenn die Gruppe Authentifizierte Benutzer die beiden Berechtigungen hat bzw. wenn Du einen Rechner mal testweise in eine OU packst und das GPO mit den angesprochenen Sicherheitseinstellungen dort hinein linkst, damit es nicht zu weitreichend ist ?

[renewolf 10]

Es handelt sich hier um eine Sicherheitsgruppe. Wenn ich die Rechner in eine OU lege und diese OU mit der GPO verlinke funktioniert das, habe ich auch schon getestet. Die Frage ist nur warum ?

[IThome 10]

Dieses GPO hat, wenn es in eine OU gelinkt ist, die gleichen Berechtigungen wie auf Domänenebene (also die Sicherheitsgruppe mit den Computerkonten als Mitglieder) ?

[renewolf 10]

Ja richtig!

Da wird nichts verändert. Ich habe ja auch eine Reihe anderer Richtlinien, die so arbeiten. Ich verstehs nicht. Ich habe jetzt auch scon mit einem Kollegen drauf geschaut, weil irgendwann wird man ja betriebsblind. Ist aber nichts zu finden.

[IThome 10]

Was sagt der Richtlinienergebnissatz im Planungsmodus ? Was sagt GPRESULT /V ?

[renewolf 10]

Das ist ja das tolle. Im Planungsmodus ziehen die richtigen Richtlinien. Verwirrend, oder ?