Hallo zusammen,
Anforderung: Bestimmte Benutzerkonfigurationseinstellungen eines GPO sollen nur bei Anmeldung eines Benutzers an bestimmten Rechnern angewendet werden. Im aktuellen Beispiel geht es um die Vorgabe des Desktophintergrundbildes.
Umsetzung: Benutzer-Gruppenrichtlinie in welcher der Loopback-Verarbeitungsmodus aktiviert ist, um das GPO nur auf bestimmten Rechnern anzuwenden.
Problem: Meldet sich ein Benutzer, der bereits an einem der Rechner angemeldet war, auf die dieses GPO mithilfe von Loopback angewendet wird, anschließend an einem anderen Rechner an, auf den das GPO nicht angewendet wird, werden die im GPO festgelegten
Einstellungen weiterhin angewendet. Die Einstellungen werden quasi über die Registry auf die anderen Rechner "verschleppt". Es bleibt dann nur, die Einstellungen manuell aus der Registry zu löschen.
Edit: Noch zwei Anmerkungen:
Es handelt sich um normale GPO-Einstellungen, die sich in den Registry-Bereichen befinden, in denen Einstellungen normalerweise wieder entfernt werden, wenn das GPO nicht mehr weiter angewendet wird. (Nicht "Tattoing"-Bereiche, vgl. http://blog.icewolf.ch/archive/2012/11/13/group-policies-group-policy-preferences-tattooing.aspx)
Selbiges Verhalten konnte ich auch mit einem GPO ohne Loopback beobachten, dass durch WMI-Filterung auf bestimmte Rechner begrenzt werden sollte. Auch bei dieser Konstellation wird die betreffende Einstellung (hier das Ausblenden des Herunterfahren-Buttons)
mit auf alle anderen Rechner genommen, auf denen später eine Anmeldung erfolgz, obwohl auf diesen laut gpresult das GPO wie beabsichtigt nicht angewendet wird.
