golf4roy

Hat keiner eine Idee ? Frohe Ostern und ein schönes WE

Das Problem ist meiner Meinung nach, das ich keine zweite Default Policy erstellen kann. So hätte ich doch eine "Default Policy" nur für User, bzw. "Defaulf Policy 2" nur für Admins. Meines wissen gibt es nun mal nur einen einzigen Default Policy. Habt ihr evtl. noch Vorschläge für mein Problem ? Tausend Dank und viele Grüße

Weil beispielsweise auch Admins nach 5- maligen falschen Loginversuchen ebenfalls gesperrt werden usw.

Mein Leiter hat es mir verboten, mir der Begründung mein Problem sollte auch ohne ADSIEDIT machtbar sein :-/. Trotzdem dankeschön

Also könnte ich die "Default Policy" nur für die Domänen Benutzer benutzen + diese Policy für "Domänen Admins" verweigern. Anschließend neben "Default Policy" eine ähnliche GPO erstellen in der nur die "Domänen Admins" verwalten werden. Ist das möglich ? ( siehe Screenshot)

Aber dann würde ich ja auch andere Konfigurationen wie Minimallänge oder auch KOmplexität usw. bedingt abschalten :-/ ?! Hab vorhin etwas über ADSIEDIT.MSC gelesen, weißt du vielleicht was dieses "Tools" auf sich hat? Viele Grüße und tausend Dank.

Ich hab mal jetzt in der Lokalen Sicherheiteinstellungen wie beispielsweise nach 5 maligen Anmeldeversuch soll er das Konto z.B. für 3 minuten sperren ( klappt einwandfrei sowohl für Domänen Benutzer als auch Domänen Admins). Hier wäre das Problem, dass die Dömänen Admins ebenfalls gesperrt werden. Kann ich diese Lokale Sicherheitsrichtlinie speziel für Admins deaktivieren ? Vielen vielen Dank Servior

Meinst du ich soll bei"default policy" die Kennwortrichtlinien Policy aktivieren ? Oder funktioniert diese Geschichte nur über "Local Policy" sprich Lokale Einstellungen? Also gebe es keine andere Möglichkeit, diese Richtlinien sprich speziell für eine bestimmte OU einzustellen ? Tausend Dank Servior

Kann es sein das unter Computerkonfiguration -> Passwort Policy sprich Kennwortrichtlinien(Computerkonfiguration GPO) nicht vom Computer "xyz" erkannt bzw. aktiviert wird. Ich hab die Policy aktiviert Befehl "gpupdate /force" -> hat aber irgendwie nichts gebracht. Muss ich evtl. länger warten bis die Kennwortrichlinien beispielweise "chronik funktion" zur Geltung kommen? Tausend Dank an an alle besonders an Servior

Ok, habs jetzt verstanden ^^. Hab aber das gefühl das die "Richtlinien" etwas Zeit in Anspruch nehmen, bis diese "richtig" aktiviert sind. viele Grüße

Benutzerkonfigurationen sollten doch in der "benutzer OU" aktiviert werden ? :confused: Tausend Dank nochmal Servior :uli

Also nochmal zum mitschreiben. Das bedeutet um die Richtlinie "Computerkonfiguration" zu aktivieren, muss ich separat eine "Computer OU" einrichten. Diese bestimmte Computerkontos beispiel Rechnername "ABCwindows7" kommt in die "ComputerOU" rein. Wusste nicht das Benutzer und Computerkonfigurationen zwei "Paar" Schuhe sind :/ . Das heisst im klartext ich brauche eine eigene "Benutzer OU" sowie "Computer OU". Anschließend kommen die Benutzer in die "Benutzer OU" und die Computerkonten in die "Computer OU". Anschließend aktiviere ich "Loopbackverarbeitungsmodus" evtl. mit (Zusammen oder Ersetzen?). Damit verursache ich denke mal keine "kollision" zwischen den Richtlinien. Tausend Dank an alle für eure Antworten. @ Servior, wenn du mir etwa den Vorgang sprich Schritt 1 bis Schritt .. kurz schreiben könntest wäre ich dir zu tiefst dankbar. Vielen vielen vielen Dank

Was müsste ich denn machen damit die "Computerkonfiguration" Richtlinien übernehmen werden sollen mitsamt dem "Benutzer" wenn dieser sich am Computer anmeldet.

Hört sich schonmal garnicht schlecht. an Weißt du vielleicht was ich nun an den Berechtigungen bzw. an der Vererbung einstellen müsste?! Tausend Dank:)

Hab mich leider geirrt. Die GPO's sollen alle zusammengeführt werden. Beispiel: In der "OU TEMP" ist der User "Hans Meier". Dieser soll die gesammten GPO's sprich TEMP, Test1 und TestOU übernehmen. Hab das ganze versucht einzustellen, authenficated User rausgenommen usw. Admins verweigert auf die jeweilige Policy zu übernehmen. Irgendwie blick ich garnicht mehr durch und hoffe auf eure Hilfe (siehe Screenshot). viele Grüße und tausend Dank

Hab nun das ganze auf der virtuellen Maschine eingerichtet, siehe da irgendwie funktionierts. Bin erst einmal super happy und bedanke mich über eure Hilfe vor allem an Servior für seine großartige Unterstützung. Das ganze natürlich noch in der Firma probieren und melde mich wieder zurück. Schönes WE an alle ))

Ich hab mal das ganze so wie du es mir gesagt hast bei mir auf der virtuellen Platte erstellt sprich das selbe Szenario. Auf Anhieb super funktioniert. Müsste jetzt noch einiges ausprobieren und würde mich dann nochmal melden. Es würde mich sehr freuen wenn du mir weiterhelfen könntest. Tausend Dank und ein schönes vor allem sonniges Wochenende.^^

Morgen, alles schon bereits gemacht. Kannst du mir vielleicht ein Beispiel Screenshot von der Registerkarte "Delegierung" zukommen lassen ? Das ich dort genau sehen könnte welche Gruppen, welche Berechtigungen zugewiesen werden sollen. Tausend Dank

So hab nun paar Screenshots eingefügt, hoffe das bringt etwas Klarheit. Vielen Dank für eure Hilfe

Hi Pantsoff, vielen Dank für deine Antwort. Kannste mir vielleicht sagen wo ich die Vererbung aktiviere bzw. aktivieren kann ? Tausend Dank.

Bitte vielmals um Entschuldigung. Es ist die Gruppenrichtlinie mit der Bezeichnung "GPO" sprich vom Rang her die Nr. 1 usw.

Bei GPO wurden u.a. Sachen wie Kennwortrichlinien Beispielsweise "Minimal Länge 8" usw. oder eben "komplexe Passwörter" aktiviert . Also nichts unbedingt weltbewegendes. Ich glaube das könnte mein Problem sein. Die Berechtigung innerhalb der Richtlinie ist nach wie vor unverändert. Dort wurde nichts geändert. Ich habe nur einen User mit in die Berechtigung (Registerkarte "Deligierung") miteinbezogen. Könntest du mir evtl. hier einen Screenshot zukommen lassen? Die Sache ist ja auch die, wenn beispielsweise der "User" sich anmeldet an einem Computer namens "xyz", so soll die Richtlinie selbstverständlich nicht die dasselbe sein wie die für den "Admin-user" ( ist ja klar denke ich ). Wäre Super wenn du mir da irgendwie helfen könntest. Der Benutzer ist ein Test Account welche sich in der "Test OU" befindet. Also definitiv kein "Admin". Befehl "gpresult" sagt aus das "default" und "benutzer" Policy angewendet werden. Beim Rest steht "wird nicht angewendet" und eine zwischenbemerkung (bin mir nicht ganz sicher" mit "empty"?!. Ich hab das ganze mal beim TS- Server mit Computerkontos + Terminalservergruppen (Gruppe) gemacht, sprich über die Sicherheitsfilterung in der jeweiligen GPO + Loopbackverarbeitungsmodus aktiviert. Damals hat es prima geklappt. Aber dieses mal sind es ja insgesamt 4 OU's und 4 GPO's. Habs heute nochmal mit LBVM probiert mehr mal "gpupdate /force" ausgeführt und neugestartet usw. -> leider ohne Erfolg. Tausend Dank nochmal für deine Beiträge. Viele Grüße sezer1987 :old:old:old

So in Etwa siehts aus (Siehe Screenshot). Wie gesagt mit dem Befehl "gpresult" werden nur die Default Policy sowie benutzer Policy übernommen, alle anderen werden erst garnicht verwendet. Tausend Dank im voraus.

Habs vorhin bereits aktiviert. "gpupdate /force" wurde bereits durchgeführt. Ich muss doch bestimmt noch einiges Anpassen? Tausend dank...!

Das wäre super nett. Ich probier aber schnell einmal den Loopbackverarbeitungsmodus und sag spätestens heute Abend bescheid. Viele Grüße sezer1987