Cookies op Tweakers

Tweakers is onderdeel van DPG Media en maakt gebruik van cookies, JavaScript en vergelijkbare technologie om je onder andere een optimale gebruikerservaring te bieden. Ook kan Tweakers hierdoor het gedrag van bezoekers vastleggen en analyseren. Door gebruik te maken van deze website, of door op 'Cookies accepteren' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt? Bekijk dan ons cookiebeleid.

Meer informatie
Toon posts:

Domein controller / Active Directory / Winning GPO

Pagina: 1
Acties:

Vraag


  • Chris-1992
  • Registratie: maart 2018
  • Laatst online: 16-06 11:58
Goedenavond Tweakers!

Door de bomen zie ik het bos niet :)

Waarom is in de printscreen hieronder de Default Domain Policy de winning GPO voor de user "Test.u-adm"?

Info:
User Test.u-adm zit in de UO "Saas Admins"
Er is een GPO "Default domain Policy" "Link Enable"
Dan is er een 2e GPO "Passwd reset"met password policy's aangemaakt onder de UO "Saas Admins" "Link enable & Enforced".
En toch blijf de default domain policy overrulen?

Komt het omdat deze hoger in de tree staat? overruled dat de "Enforced" van de GPO "Passwd reset"?


Printscreen:
https://i.postimg.cc/XXGMcYVy/2018-10-09_20_51_28-_ADS-_JUMP01.jpg

Als ik dan in de Saas Admins OU ga kijken staat mijn GPO toch hoger:
https://i.postimg.cc/bsdwchHx/2018-10-09_21_13_49-_ADS-_JUMP01.jpg

[Voor 12% gewijzigd door Chris-1992 op 09-10-2018 21:15]

Beste antwoord (via Chris-1992 op 09-10-2018 21:20)


  • technopeuter
  • Registratie: januari 2000
  • Laatst online: 17:13
haha, nee alleen de GPO op domainnivo mag passwordsettings hebben, de rest regel je via PSO'(password settingsobjects) andere GPO's tellen gewoon niet mee met deze setting

diskeltische lurker

Alle reacties


Acties:
  • Beste antwoord
  • +1Henk 'm!

  • technopeuter
  • Registratie: januari 2000
  • Laatst online: 17:13
haha, nee alleen de GPO op domainnivo mag passwordsettings hebben, de rest regel je via PSO'(password settingsobjects) andere GPO's tellen gewoon niet mee met deze setting

diskeltische lurker


  • Chris-1992
  • Registratie: maart 2018
  • Laatst online: 16-06 11:58
@technopeuter Oh, bedankt voor de snelle reactie :D

  • Chris-1992
  • Registratie: maart 2018
  • Laatst online: 16-06 11:58
@technopeuter Het is gelukt, Thx!
Voor die ooit met de zelfde vraag zitten:
PSO's, ADSI
Domain - System - Password Settings Container
Hier een nieuw object in toevoegen en koppelen aan de user of group.

PS:
Wanneer men dan gaat kijken bij Group Policy Results op die user ziet men nog altijd de passwd settings van de GPO.
Maar de PSO overrulen dit wel.
De PSO's kan men terugvinden onder de properties user - Attribute Editor - msDS-RsultantPSO

Groetjes,


Apple iPad Pro (2021) 11" Wi-Fi, 8GB ram Microsoft Xbox Series X LG CX Google Pixel 5a 5G Sony XH90 / XH92 Samsung Galaxy S21 5G Sony PlayStation 5 Nintendo Switch Lite

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2021 Hosting door True