Ich habe folgende Active Directory:Warum benötigt der Gruppenrichtliniensicherheitsfilter für Windows Server 2012 R2 einen Computer?
My Domain
--- Computer
------ Server
------ Workstations
--------- Meine Workstation
--- Sicherheitsgruppen
------ MySecurityGroup (Mitglieder: MyUser, ...)
--- Benutzer
------ Standard-
------ --- MyUser
------ Administrator
Ich habe ein Gruppenrichtlinienobjekt erstellt und mit der Benutzerorganisationseinheit verknüpft. Das Gruppenrichtlinienobjekt enthält nur Benutzereinstellungen.
Ich habe dann authentifizierte Benutzer aus dem GPO-Sicherheitsfilter entfernt und MySecurityGroup hinzugefügt.
Leider wendet Windows 7 Pro die Gruppenrichtlinie nicht an, wenn sich MyUser bei MyWorkstation anmeldet.
Wenn ich MyWorkstation zum GPO-Sicherheitsfilter hinzufüge, wendet Windows 7 die Gruppenrichtlinie an.
Warum muss ich MyWorkstation zum Sicherheitsfilter hinzufügen? Die Gruppenrichtlinie ist nicht mit einer Organisationseinheit verknüpft, die MyWorkstation enthält. Daher sollte die Filterung durch MyWorkstation bedeutungslos sein.
Dies ist ein neues Verhalten, das in [KB3163622] (https://support.microsoft.com/en-us/kb/3163622) beschrieben wird. Ihr Computer kann die Gruppenrichtlinie nicht auf den Benutzer anwenden, da er die Informationen im Gruppenrichtlinienobjekt nicht lesen kann. Die empfohlene Lösung besteht darin, der Gruppe Domänencomputer Lesezugriff zu erteilen (über die Registerkarte Delegation). –
Danke! Ich glaubte, dass Microsoft etwas geändert hatte, konnte aber die Informationen nicht finden. Der Link zu KB3163622 lieferte die Information! –