[Grouppolicy] wordt niet toegepast

[RRX]

> PS wordt met dt

Ik heb de volgende structuur:

code:

[OU] Organisatienaam
    [OU] Afdeling
        [OU] Geen internet

Nu heb ik in de OU "geen internet" een Grouppolicy gezet, met daarin een aantal instellingen, zoals een verwijzing naar een proxy die niet bestaat, firefox blokkeren en msn blokkeren etc. Daarin wil ik personen plaatsen die niet op internet mogen.

Uiteraard moeten de policy's uit de bovenliggende OU's ook toegepast worden.

Nu heb ik het volgende probleem, ik heb helemaal een nieuwe grouppolicy aangemaakt, die in de OU "Geen internet" gezet en een testgebruiker aangemaakt, maar de grouppolicy wordt helemaal niet toegepast.

Ik heb ook RSoP Logging gedraaid op de geselecteerde gebruiker, maar ook daar komt de hele policy niet naar voren.

Gecontroleerd:

• De gebruiker heeft rechten op de grouppolicy
• De policy is correct rerepliceerd naar de 2e domeincontroller
• gpupdate /force gedraaid op werkstation
• Geen bovenliggende policies met "no override" aanwezig

Wat zie ik over het hoofd?

[Rolfie]

Waar heb je precies de test gebruiker aangemaakt?

[Equator]

Dergelijk simpele GPO's horen niet in PNS, maar in WSS

[DeeJee]

Rolfie schreef op maandag 05 februari 2007 @ 12:27:
Waar heb je precies de test gebruiker aangemaakt?

Dat zou ook mijn eerste vraag zijn. Waar staat die gebruiker?

[2bmws]

Heb je de policy op "enforced" gezet?? zo nee, DOEN!

en zet deze policy voor de zekerheid op NO override

[RRX]

Rolfie schreef op maandag 05 februari 2007 @ 12:27:
Waar heb je precies de test gebruiker aangemaakt?

* in de onderste [OU] Geen internet uiteraard

2bmws schreef op maandag 05 februari 2007 @ 14:19:
Heb je de policy op "enforced" gezet?? zo nee, DOEN!

en zet deze policy voor de zekerheid op NO override

No override staat inderdaad aan. (dat is hetzelfde als enforcen toch?)

[Question Mark]

Welk client OS + sp level?
Welke versie van IE?

You cannot manage Internet Explorer 6 Group Policy settings on a Windows 2000-based computer

[2bmws]

Op het tabblad van de grouppolicy, staat ook een knop Options, en hierin is ook een tabblad security, hier kan je dus de gebruiker "rechten" geven op de policy,

bij mij heeft de voor internet geblokkeerde gebruiker read en apply grouppolicy rights..

[RRX]

Question Mark schreef op maandag 05 februari 2007 @ 14:52:
Welk client OS + sp level?
Welke versie van IE?

You cannot manage Internet Explorer 6 Group Policy settings on a Windows 2000-based computer

Het gaat om XP SP2
Het gaat niet alleen om de internetinstellingen, de hele grouppolicy wordt niet toegepast

2bmws schreef op maandag 05 februari 2007 @ 15:39:
Op het tabblad van de grouppolicy, staat ook een knop Options, en hierin is ook een tabblad security, hier kan je dus de gebruiker "rechten" geven op de policy,

bij mij heeft de voor internet geblokkeerde gebruiker read en apply grouppolicy rights..

Zoals reeds in de startpost vermeld, gebruiker heeft rechten op de grouppolicy, ook bij het resultaat van de RSoP Logging staat de hele grouppolicy niet in het rijtje van grouppolicies.

[2bmws]

RRX schreef op maandag 05 februari 2007 @ 16:25:

Zoals reeds in de startpost vermeld, gebruiker heeft rechten op de grouppolicy, ook bij het resultaat van de RSoP Logging staat de hele grouppolicy niet in het rijtje van grouppolicies.

sorry overheen gelezen

Staat de GPO wel gelinkt op de OU? en als je kijkt bij Group Policy Objects zie je em daar wel in de lijst staan? (dit kan je zien in de Group Policy Management Snap-in)

[RRX]

2bmws schreef op maandag 05 februari 2007 @ 16:34:
[...]


sorry overheen gelezen

Staat de GPO wel gelinkt op de OU? en als je kijkt bij Group Policy Objects zie je em daar wel in de lijst staan? (dit kan je zien in de Group Policy Management Snap-in)

Staat goed gelinkt, rechten staan goed, staat netjes in het lijstje bij de eigenschappen van de OU onder het tabblad Group Policy.

PS.
Als ik in de OU waar de terminal server instaat (loopback processing enabled) een Grouppolicy aanmaak, en alleen rechten op die grouppolicy aan de gebuiker die geen internet mag geef, wordt de policy wel toegepast. Dus voor de terminal server is het wel gelukt.

Maar ik wil het liever gewoon op userlevel regelen, dus onafhankelijk van de computer.

[ Voor 28% gewijzigd door RRX op 05-02-2007 16:42 ]

[2bmws]

Wat gebeurt er als je Loopback processing ook aan zet voor de OU waar het niet lukt?

[RRX]

2bmws schreef op dinsdag 06 februari 2007 @ 12:07:
Wat gebeurt er als je Loopback processing ook aan zet voor de OU waar het niet lukt?

Ik heb nu tijdelijk even een policy toegepast in de computers OU met rechten alleen voor de gebruikers die niet op internet mogen.

Ik moet het nog even verder uitzoeken, ben nu niet aanwezig bij het netwerk. Ik houd het op de hoogte.