lokale Gruppenrichtlinien einrichten

Dieses Thema lokale Gruppenrichtlinien einrichten im Forum "Netzwerk" wurde erstellt von Björn_2, 21. Jan. 2005.

Thema: lokale Gruppenrichtlinien einrichten Hallo zusammen, Windows macht mich noch fertig :'( Ich möchte den Clients (WinXP SP2) keine Adminrechte oder...

  1. Hallo zusammen,

    Windows macht mich noch fertig :'(
    Ich möchte den Clients (WinXP SP2) keine Adminrechte oder Hauptbenutzerrechte geben. Deshalb muss ich über den Server (W2k3) lokale Gruppenrichtlinien auf den Clients setzen.
    Die User brauchen zum Ausführen der Programme teilweise höhere Dateirechte oder Rechte um die Registry verändern zu dürfen.

    Nun gut. Die Dateien, die ich anpacken muss, kenne ich und habe dementsprechend die Richtlinien im AD eingetragen. Wenn der Client bereits im AD angemeldet war, brauche ich ihn nur neu zu starten und alles funktioniert.
    Wenn ich einen Client neu installiere, funktioniert nichts! :mad:
    Erst wenn ich im AD irgend eine nutzlose Änderung mache, den Client anschließend neu starte, erhalte ich das gewünschte Ergebnis.

    Mir scheint es, als ob die GPOs manuell aktiviert werden wollten.

    Wisst ihr einen Rat? Muss ich irgendetwas im Client oder auf dem Server einstellen, damit die GPOs direkt beim ersten Mal sitzen?

    Ach ja, dank GPMC.msi und der tollen Funktion Gruppenrichtlinienergebnisse sehe ich, dass die GPOs auf alle Fälle schon zum Zeitpunkt der Installation greifen.

    Gruß
    Björn
     
  2. poste mal die Ausgabe von gpresult
     
  3. Hallo,

    hier der Auszug aus dem gpresult:
    Code:
    
    Betriebssystem Microsoft (R) Windows (R) XP Gruppenrichtlinienergebnis-Tool v2.0
    Copyright (C) Microsoft Corp. 1981-2001
    
    Am 24.01.2005 um 09:25:20 erstellt
    
    
    
    RSOP-Ergebnisse f￾r TESTDOMÄNE\Testuser auf Testrechner : Protokollierungsmodus
    --------------------------------------------------------------------------------------
    
    Betriebssystemtyp:                     Microsoft Windows XP Professional
    Betriebssystemkonfiguration:            Mitglied der Domäne/Arbeitsgruppe
    Betriebssystemversion:                  5.1.2600
    Domänenname:                 TESTDOMÄNE
    Domänentyp:                 Windows 2000
    Standortname:                   Standardname-des-ersten-Standorts
    Zwischengespeichertes Profil:             
    Lokales Profil:               C:\Profiles\Testuser
    Langsame Verbindung? Nein
    
    
    COMPUTEREINSTELLUNGEN
    ----------------------
        CN=Testrechner,OU=PC,OU=Hardware,DC=testdomäne,DC=de
        Zeit der letzten Gruppenrichtlinienanwendung: 24.01.2005 at 09:22:42
        Gruppenrichtlinie wurde angewendet von: testserver.testdomäne.de
        Gruppenrichtlinienschwellenwert f￾r langsame Verbindung:   500 kbps
    
        Angewendete Gruppenrichtlinienobjekte
        --------------------------------------
            bginfo
            Default Domain Policy
    
        Die folgenden Gruppenrichtlinie werden nicht angewendet, da sie herausgefiltert wurden.
        ----------------------------------------------------------------------------------------
            Richtlinien der lokalen Gruppe
                Filterung:  Nicht angewendet (Leer)
    
        Der Computer ist Mitglied der folgenden Sicherheitsgruppen:
        -----------------------------------------------------------
            Administratoren
            Jeder
            Benutzer
            NETZWERK
            Authentifizierte Benutzer
            Dom?nencomputer
            
        Richtlinienergebnissatz f￾r Computer:
        --------------------------------------
    
            Softwareinstallationen
            ----------------------
                Nicht zutreffend
    
            Skripts zum Starten
            -------------------
                Nicht zutreffend
    
            Skripts zum Herunterfahren
            --------------------------
                Nicht zutreffend
    
            Kontorichtlinien
            ----------------
                Gruppenrichtlinienobjekt: Default Domain Policy
                    Richtlinie:            MinimumPasswordLength
                    Computereinstellung:  4
    
                Gruppenrichtlinienobjekt: Default Domain Policy
                    Richtlinie:            LockoutBadCount
                    Computereinstellung:  Nicht zutreffend
    
            ?berwachungsrichtlinie
            ----------------------
                Nicht zutreffend
    
            Benutzerrechte
            --------------
                Nicht zutreffend
    
            Sicherheitsoptionen
            -------------------
                Gruppenrichtlinienobjekt: Default Domain Policy
                    Richtlinie:            RequireLogonToChangePassword
                    Computereinstellung:  Nicht aktiviert
    
                Gruppenrichtlinienobjekt: Default Domain Policy
                    Richtlinie:            PasswordComplexity
                    Computereinstellung:  Nicht aktiviert
    
                Gruppenrichtlinienobjekt: Default Domain Policy
                    Richtlinie:            ForceLogoffWhenHourExpire
                    Computereinstellung:  Nicht aktiviert
    
                Gruppenrichtlinienobjekt: Default Domain Policy
                    Richtlinie:            ClearTextPassword
                    Computereinstellung:  Nicht aktiviert
    
            Ereignisprotokolleinstellungen
            ------------------------------
                Nicht zutreffend
    
            Eingeschr?nkte Gruppen
            ----------------------
                Nicht zutreffend
    
            Systemdienste
            -------------
                Nicht zutreffend
    
            Registrierungseinstellungen
            ---------------------------
                Gruppenrichtlinienobjekt: bginfo
                    Objektname: CLASSES_ROOT\.bgi
    
            Dateisystemeinstellungen
            ------------------------
                Gruppenrichtlinienobjekt: bginfo
                    Objektname: C:\WINXP\BGINFO.BMP
    
                Gruppenrichtlinienobjekt: bginfo
                    Objektname: C:\Software\BGINFO\BGINFO.LOG
    
            Richtlinien ?ffentlicher Schl￾ssel
            ----------------------------------
                Nicht zutreffend
    
            Administrative Vorlagen
            -----------------------
                Nicht zutreffend
    
    
    BENUTZEREINSTELLUNGEN
    ----------------------
        CN=Testuser,OU=Testabteilung,OU=TestStandort,DC=Testdomäne,DC=de
        Zeit der letzten Gruppenrichtlinienanwendung: 24.01.2005 at 09:22:42
        Gruppenrichtlinie wurde angewendet von: testserver.testdomäne.de
        Gruppenrichtlinienschwellenwert f￾r langsame Verbindung:   500 kbps
    
        Angewendete Gruppenrichtlinienobjekte
        --------------------------------------
            OU TestStandort
            XP SP2
            Default Domain Policy
    
        Die folgenden Gruppenrichtlinie werden nicht angewendet, da sie herausgefiltert wurden.
        ----------------------------------------------------------------------------------------
            Richtlinien der lokalen Gruppe
                Filterung:  Nicht angewendet (Leer)
    
        Der Benutzer ist Mitglied der folgenden Sicherheitsgruppen:
        -----------------------------------------------------------
            Dom?nen-Benutzer
            Jeder
            Benutzer
            INTERAKTIV
            Authentifizierte Benutzer
            LOKAL
            
        Richtlinienergebnissatz f￾r Benutzer:
        --------------------------------------
    
            Softwareinstallationen
            ----------------------
                Nicht zutreffend
    
            Richtlinien ?ffentlicher Schl￾ssel
            ----------------------------------
                Nicht zutreffend
    
            Administrative Vorlagen
            -----------------------
                Gruppenrichtlinienobjekt: XP SP2
                    Einstellung: Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey
                    Status:   Aktiviert
    
                Gruppenrichtlinienobjekt: XP SP2
                    Einstellung: Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
                    Status:   Aktiviert
    
                Gruppenrichtlinienobjekt: OU TestStandort
                    Einstellung: Software\Microsoft\Windows\CurrentVersion\Policies\System
                    Status:   Aktiviert
    
                Gruppenrichtlinienobjekt: OU TestStandort
                    Einstellung: Software\Microsoft\Windows\CurrentVersion\Policies\System
                    Status:   Aktiviert
    
                Gruppenrichtlinienobjekt: OU TestStandort
                    Einstellung: Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate
                    Status:   Aktiviert
    
                Gruppenrichtlinienobjekt: OU TestStandort
                    Einstellung: Software\Microsoft\Windows\CurrentVersion\Policies\System
                    Status:   Aktiviert
    
                Gruppenrichtlinienobjekt: OU TestStandort
                    Einstellung: Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall
                    Status:   Aktiviert
    
                Gruppenrichtlinienobjekt: XP SP2
                    Einstellung: Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey
                    Status:   Aktiviert
    
            Ordnerumleitung
            ---------------
                Nicht zutreffend
    
            Internet Explorer-Browserbenutzerschnittstelle
            ----------------------------------------------
                Gruppenrichtlinienobjekt: OU TestStandort
                    Name der groáen animierten Bitmap:      Nicht zutreffend
                    Name der groáen benutzerdefinierten animierten Bitmap:   Nicht zutreffend
                    Titelleistentext:                   Nicht zutreffend
                    Benutzer-Agent-Text:                  Nicht zutreffend
                    Bestehende Symbolleistenschaltfl?chen l?schen: Nein
    
            Internet Explorer-Verbindung
            ----------------------------
                HTTP-Proxyserver:   192.168.11.1:80
                Secure-Proxyserver: Nicht zutreffend
                FTP-Proxyserver:    Nicht zutreffend
                Gopher-Proxyserver: Nicht zutreffend
                Socks-Proxyserver:  Nicht zutreffend
                Automatische Konfiguration aktiviert:  Nein
                Proxy aktivieren:        Ja
                Denselben Proxy verwenden:      Ja
    
            Internet Explorer-URLs
            ----------------------
                Gruppenrichtlinienobjekt: OU TestStandort
                    Startseiten-URL:           [url]http://startseite.de[/url]
                    Suchseiten-URL:         Nicht zutreffend
                    Onlinesupportseiten-URL: Nicht zutreffend
    
            Internet Explorer-Sicherheit
            ----------------------------
                Immer anzeigbare Sites:     Nicht zutreffend
                Kennwortauáerkraftsetzung aktiviert: Falsch
    
                Gruppenrichtlinienobjekt: OU TestStandort
                    Aktuelle Inhaltsratgebereinstellungen importieren:      Nein
                    Aktuelle Sicherheitszoneneinstellungen importieren:       Nein
                    Aktuelle Authenticode-Sicherheitsinformationen importieren: Nein
                    Sperrung f￾r vertrauensw￾rdige Herausgeber aktivieren:                Nein
    
            Internet Explorer-Programme
            ---------------------------
                Gruppenrichtlinienobjekt: OU TestStandort
                    Aktuelle Programmeinstellungen importieren: Nein
    
    Es geht im Prinzip nur um die GPO bginfo.

    Schönen Dank für deine Hilfe

    Gruß
    Björn
     
Die Seite wird geladen...

lokale Gruppenrichtlinien einrichten - Ähnliche Themen

Forum Datum
Passwort ändern für lokales Konto Windows 8 Forum 14. Okt. 2014
Lokale Applets im Internet Explorer Windows 7 Forum 28. Nov. 2013
Win. Srv12 R2 - Domänenbenutzer mit vollen lokalen Adminrechten Windows Server-Systeme 9. Nov. 2013
Lokaler Benutzer auf C: Speichern Firewalls & Virenscanner 17. Nov. 2010
[GELÖST] Nach Neustart nur lokales Netz verfügbar Firewalls & Virenscanner 5. Aug. 2009