lokale Gruppenrichtlinien einrichten

  • #1
B

Björn_2

Bekanntes Mitglied
Themenersteller
Dabei seit
09.07.2004
Beiträge
305
Reaktionspunkte
0
Hallo zusammen,

Windows macht mich noch fertig :'(
Ich möchte den Clients (WinXP SP2) keine Adminrechte oder Hauptbenutzerrechte geben. Deshalb muss ich über den Server (W2k3) lokale Gruppenrichtlinien auf den Clients setzen.
Die User brauchen zum Ausführen der Programme teilweise höhere Dateirechte oder Rechte um die Registry verändern zu dürfen.

Nun gut. Die Dateien, die ich anpacken muss, kenne ich und habe dementsprechend die Richtlinien im AD eingetragen. Wenn der Client bereits im AD angemeldet war, brauche ich ihn nur neu zu starten und alles funktioniert.
Wenn ich einen Client neu installiere, funktioniert nichts! :mad:
Erst wenn ich im AD irgend eine nutzlose Änderung mache, den Client anschließend neu starte, erhalte ich das gewünschte Ergebnis.

Mir scheint es, als ob die GPOs manuell aktiviert werden wollten.

Wisst ihr einen Rat? Muss ich irgendetwas im Client oder auf dem Server einstellen, damit die GPOs direkt beim ersten Mal sitzen?

Ach ja, dank GPMC.msi und der tollen Funktion Gruppenrichtlinienergebnisse sehe ich, dass die GPOs auf alle Fälle schon zum Zeitpunkt der Installation greifen.

Gruß
Björn
 
  • #2
poste mal die Ausgabe von gpresult
 
  • #3
Hallo,

hier der Auszug aus dem gpresult:
Code: 
Betriebssystem Microsoft (R) Windows (R) XP Gruppenrichtlinienergebnis-Tool v2.0
Copyright (C) Microsoft Corp. 1981-2001

Am 24.01.2005 um 09:25:20 erstellt



RSOP-Ergebnisse f￾r TESTDOMÄNE\Testuser auf Testrechner : Protokollierungsmodus
--------------------------------------------------------------------------------------

Betriebssystemtyp:                     Microsoft Windows XP Professional
Betriebssystemkonfiguration:            Mitglied der Domäne/Arbeitsgruppe
Betriebssystemversion:                  5.1.2600
Domänenname:                 TESTDOMÄNE
Domänentyp:                 Windows 2000
Standortname:                   Standardname-des-ersten-Standorts
Zwischengespeichertes Profil:             
Lokales Profil:               C:\Profiles\Testuser
Langsame Verbindung? Nein


COMPUTEREINSTELLUNGEN
----------------------
    CN=Testrechner,OU=PC,OU=Hardware,DC=testdomäne,DC=de
    Zeit der letzten Gruppenrichtlinienanwendung: 24.01.2005 at 09:22:42
    Gruppenrichtlinie wurde angewendet von: testserver.testdomäne.de
    Gruppenrichtlinienschwellenwert f￾r langsame Verbindung:   500 kbps

    Angewendete Gruppenrichtlinienobjekte
    --------------------------------------
        bginfo
        Default Domain Policy

    Die folgenden Gruppenrichtlinie werden nicht angewendet, da sie herausgefiltert wurden.
    ----------------------------------------------------------------------------------------
        Richtlinien der lokalen Gruppe
            Filterung:  Nicht angewendet (Leer)

    Der Computer ist Mitglied der folgenden Sicherheitsgruppen:
    -----------------------------------------------------------
        Administratoren
        Jeder
        Benutzer
        NETZWERK
        Authentifizierte Benutzer
        Dom?nencomputer
        
    Richtlinienergebnissatz f￾r Computer:
    --------------------------------------

        Softwareinstallationen
        ----------------------
            Nicht zutreffend

        Skripts zum Starten
        -------------------
            Nicht zutreffend

        Skripts zum Herunterfahren
        --------------------------
            Nicht zutreffend

        Kontorichtlinien
        ----------------
            Gruppenrichtlinienobjekt: Default Domain Policy
                Richtlinie:            MinimumPasswordLength
                Computereinstellung:  4

            Gruppenrichtlinienobjekt: Default Domain Policy
                Richtlinie:            LockoutBadCount
                Computereinstellung:  Nicht zutreffend

        ?berwachungsrichtlinie
        ----------------------
            Nicht zutreffend

        Benutzerrechte
        --------------
            Nicht zutreffend

        Sicherheitsoptionen
        -------------------
            Gruppenrichtlinienobjekt: Default Domain Policy
                Richtlinie:            RequireLogonToChangePassword
                Computereinstellung:  Nicht aktiviert

            Gruppenrichtlinienobjekt: Default Domain Policy
                Richtlinie:            PasswordComplexity
                Computereinstellung:  Nicht aktiviert

            Gruppenrichtlinienobjekt: Default Domain Policy
                Richtlinie:            ForceLogoffWhenHourExpire
                Computereinstellung:  Nicht aktiviert

            Gruppenrichtlinienobjekt: Default Domain Policy
                Richtlinie:            ClearTextPassword
                Computereinstellung:  Nicht aktiviert

        Ereignisprotokolleinstellungen
        ------------------------------
            Nicht zutreffend

        Eingeschr?nkte Gruppen
        ----------------------
            Nicht zutreffend

        Systemdienste
        -------------
            Nicht zutreffend

        Registrierungseinstellungen
        ---------------------------
            Gruppenrichtlinienobjekt: bginfo
                Objektname: CLASSES_ROOT\.bgi

        Dateisystemeinstellungen
        ------------------------
            Gruppenrichtlinienobjekt: bginfo
                Objektname: C:\WINXP\BGINFO.BMP

            Gruppenrichtlinienobjekt: bginfo
                Objektname: C:\Software\BGINFO\BGINFO.LOG

        Richtlinien ?ffentlicher Schl￾ssel
        ----------------------------------
            Nicht zutreffend

        Administrative Vorlagen
        -----------------------
            Nicht zutreffend


BENUTZEREINSTELLUNGEN
----------------------
    CN=Testuser,OU=Testabteilung,OU=TestStandort,DC=Testdomäne,DC=de
    Zeit der letzten Gruppenrichtlinienanwendung: 24.01.2005 at 09:22:42
    Gruppenrichtlinie wurde angewendet von: testserver.testdomäne.de
    Gruppenrichtlinienschwellenwert f￾r langsame Verbindung:   500 kbps

    Angewendete Gruppenrichtlinienobjekte
    --------------------------------------
        OU TestStandort
        XP SP2
        Default Domain Policy

    Die folgenden Gruppenrichtlinie werden nicht angewendet, da sie herausgefiltert wurden.
    ----------------------------------------------------------------------------------------
        Richtlinien der lokalen Gruppe
            Filterung:  Nicht angewendet (Leer)

    Der Benutzer ist Mitglied der folgenden Sicherheitsgruppen:
    -----------------------------------------------------------
        Dom?nen-Benutzer
        Jeder
        Benutzer
        INTERAKTIV
        Authentifizierte Benutzer
        LOKAL
        
    Richtlinienergebnissatz f￾r Benutzer:
    --------------------------------------

        Softwareinstallationen
        ----------------------
            Nicht zutreffend

        Richtlinien ?ffentlicher Schl￾ssel
        ----------------------------------
            Nicht zutreffend

        Administrative Vorlagen
        -----------------------
            Gruppenrichtlinienobjekt: XP SP2
                Einstellung: Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey
                Status:   Aktiviert

            Gruppenrichtlinienobjekt: XP SP2
                Einstellung: Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
                Status:   Aktiviert

            Gruppenrichtlinienobjekt: OU TestStandort
                Einstellung: Software\Microsoft\Windows\CurrentVersion\Policies\System
                Status:   Aktiviert

            Gruppenrichtlinienobjekt: OU TestStandort
                Einstellung: Software\Microsoft\Windows\CurrentVersion\Policies\System
                Status:   Aktiviert

            Gruppenrichtlinienobjekt: OU TestStandort
                Einstellung: Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate
                Status:   Aktiviert

            Gruppenrichtlinienobjekt: OU TestStandort
                Einstellung: Software\Microsoft\Windows\CurrentVersion\Policies\System
                Status:   Aktiviert

            Gruppenrichtlinienobjekt: OU TestStandort
                Einstellung: Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall
                Status:   Aktiviert

            Gruppenrichtlinienobjekt: XP SP2
                Einstellung: Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey
                Status:   Aktiviert

        Ordnerumleitung
        ---------------
            Nicht zutreffend

        Internet Explorer-Browserbenutzerschnittstelle
        ----------------------------------------------
            Gruppenrichtlinienobjekt: OU TestStandort
                Name der groáen animierten Bitmap:      Nicht zutreffend
                Name der groáen benutzerdefinierten animierten Bitmap:   Nicht zutreffend
                Titelleistentext:                   Nicht zutreffend
                Benutzer-Agent-Text:                  Nicht zutreffend
                Bestehende Symbolleistenschaltfl?chen l?schen: Nein

        Internet Explorer-Verbindung
        ----------------------------
            HTTP-Proxyserver:   192.168.11.1:80
            Secure-Proxyserver: Nicht zutreffend
            FTP-Proxyserver:    Nicht zutreffend
            Gopher-Proxyserver: Nicht zutreffend
            Socks-Proxyserver:  Nicht zutreffend
            Automatische Konfiguration aktiviert:  Nein
            Proxy aktivieren:        Ja
            Denselben Proxy verwenden:      Ja

        Internet Explorer-URLs
        ----------------------
            Gruppenrichtlinienobjekt: OU TestStandort
                Startseiten-URL:           [url]http://startseite.de[/url]
                Suchseiten-URL:         Nicht zutreffend
                Onlinesupportseiten-URL: Nicht zutreffend

        Internet Explorer-Sicherheit
        ----------------------------
            Immer anzeigbare Sites:     Nicht zutreffend
            Kennwortauáerkraftsetzung aktiviert: Falsch

            Gruppenrichtlinienobjekt: OU TestStandort
                Aktuelle Inhaltsratgebereinstellungen importieren:      Nein
                Aktuelle Sicherheitszoneneinstellungen importieren:       Nein
                Aktuelle Authenticode-Sicherheitsinformationen importieren: Nein
                Sperrung f￾r vertrauensw￾rdige Herausgeber aktivieren:                Nein

        Internet Explorer-Programme
        ---------------------------
            Gruppenrichtlinienobjekt: OU TestStandort
                Aktuelle Programmeinstellungen importieren: Nein

Es geht im Prinzip nur um die GPO bginfo.

Schönen Dank für deine Hilfe

Gruß
Björn
 
Thema:

lokale Gruppenrichtlinien einrichten

ANGEBOTE & SPONSOREN

Neueste Beiträge

Neueste Themen

Statistik des Forums

Themen
113.840
Beiträge
707.963
Mitglieder
51.494
Neuestes Mitglied
Flensburg45
Oben