[2003] GPO wordt pas verwerkt na gpupdate /force

Pagina: 1
Acties:
  • 746 views sinds 30-01-2008
  • Reageer

  • Jazzy
  • Registratie: Juni 2000
  • Laatst online: 01:11

Jazzy

Moderator SSC/PB

Moooooh!

Topicstarter
Ik heb een Citrix-server waarop een webapplicatie beschikbaar wordt gemaakt. Daarvoor publiceer ik IE in kioskmode die een url aanroept. Dit adres moet in Trusted sites zitten en dat heb ik gedaan met een GPO.

Wanneer een gebruiker nu voor het eerst de applicate start dan kan IE hem niet laden, dit komt doordat hij niet in Trusted sites zit. Blijkbaar is de policy dus niet doorgevoerd. Als ik kijk met gpresult dan is deze policy wel van toepassing op de gebruiker maar pas na gpupdate /force zie ik resultaat in de Internet settings.

Hoe kan ik het voor elkaar krijgen dat het adres bij iedere nieuwe gebruiker in Trusted sites zit?

Details:
Server 2003 SP2 (dagelijks reboot)
Citrix PS 4.0

Exchange en Office 365 specialist. Mijn blog.


  • sanfranjake
  • Registratie: April 2003
  • Niet online

sanfranjake

Computers can do that?

(overleden)
De wijziging is ook niet gelijk zichtbaar na opnieuw aanmelden, of bedoel je dat de policy NIET wordt toegepast zonder gpupdate force? Dan volstaat misschien een paar regels in een al dan niet tijdelijk loginscript waarmee je die gpupdate force pushed als de betreffende regkey nog niet bestaat?

Maargoed de oorzaak lijkt me interessanter:
Userenv.log (even dword:UserEnvDebuglevel=10002 aanmaken onder HKLM\...\Winlogon als dat nog niet aan staat)
Event Logs?
Rsop.msc ook niets te zien?

[ Voor 64% gewijzigd door sanfranjake op 04-12-2007 19:45 ]

Mijn spoorwegfotografie
Somda - Voor en door treinenspotters


  • mutsje
  • Registratie: September 2000
  • Laatst online: 12-02 15:49

mutsje

Certified Prutser

als een nieuwe gebruiker inlogt , weer uitlogt en weer inlogt :) staat het dan wel in trusted sites. Sommige policies hebben de nare eigenschappen pas na logon/logoff actief te worden...

  • sanfranjake
  • Registratie: April 2003
  • Niet online

sanfranjake

Computers can do that?

(overleden)
mutsje schreef op woensdag 05 december 2007 @ 15:19:
als een nieuwe gebruiker inlogt , weer uitlogt en weer inlogt :) staat het dan wel in trusted sites. Sommige policies hebben de nare eigenschappen pas na logon/logoff actief te worden...
Wel vreemd, als dit bij helemaal nieuwe users zo is.... bij een policy en bestaande users ben ik het helemaal met je eens, maar imo zouden bij nieuwe users de policies gelijk toegepast moeten worden...

Mijn spoorwegfotografie
Somda - Voor en door treinenspotters


  • mutsje
  • Registratie: September 2000
  • Laatst online: 12-02 15:49

mutsje

Certified Prutser

mja bij deze. microsofts wegen zijn ondergrondelijker dan die lui tussen hemel en aarde :)