Gruppenrichtlinien greifen nicht

Aus ITwiki
Wechseln zu: Navigation, Suche

Problembeschreibung[Bearbeiten]

Zugegeben: es kann viele Gründe haben, wieso Gruppenrichtlinien nicht angewandt werden. Hier geht es darum, auch die Berechtigungen für Gruppenrichtlinien nicht zu übersehen und wie man prüfen kann, welche Richtlinien aktuell am Client angewendet werden.

Lösungsvorschlag[Bearbeiten]

Es gibt zwei sehr nützliche Tools, die unter Windows XP standardmäßig mitgeliefert werden:

  1. gpresult.exe
  2. rsop.msc

Beide Programme müssen unter dem User ausgeführt werden, für den man die entsprechenden Richtlinien, die aktuell greifen, einsehen will. Ersteres ist ein Konsolen-Tool und wird daher über die Eingabeaufforderung aufgerufen. Es zeigt, welche Richtlinien aktuell greifen und bei welchen Fehler auftreten.

Das MMC-Snapin - bekannt als Richtlinienereignissatz - zeigt eine Übersicht der aktuell angewendeten Richtlinien an.

Wenn etwa bei gpresult.exe eine Meldung der Form

Benutzerpolicy xyz
Filterung: Verweigert (Sicherheit)

erscheint, sollte man mittels der Group Policy Management Console die Rechte des Users auf die entsprechende Richtlinie xyz prüfen (Lese-Recht und Gruppenrichtlinie übernehmen-Recht; letzteres findet man unter Erweitert).

Nützliche Links[Bearbeiten]