> - darauf verlinkt eine extra GPO mit aktiviertem LBVM, replace ist aktiviert
Das hat dann zur Folge, daß User-GPOs nur noch im Verwaltungsbereich der
TSe angewendet werden - was Du vmtl. auch willst.
> - Sicherheitsfilterung auf die jeweiligen TS (Computerkonten) und auf
> Grp A für GPO1 und Grp B für GPO2
Die Computerkonten sind bei Loopback Replace irrelevant.
> - Mitglieder in den Gruppen Grp A+B sind widerum Gruppen, welche in OU's
> liegen, wo auch die Benutzer positioniert sind.
Wo die Gruppen liegen, ist irrelevant, und wo die User liegen, ist bei
Loopback Replace auch irrelevant.
> Irgendwie raff ich es scheinbar doch net, dass der Benutzer nur die
> Einstellungen von GPO1 bekommt, wenn er sich an dem entsprechenden TS
> anmeldet und die Einstellungen von GPO2 bekommt, wenn er sich demnach an
> dem anderen TS anmeldet.
Das geht in diesem Szenario nur per WMI-Filter auf den Computernamen.
Oder Du machst unterhalb der TS-OU zwei weitere OUs. In jede kommt einer
der TSe, und mit jeder wird jeweils die zugehörige GPO verlinkt. Fertig. Ok?
> Auch funktioniert die Übernahme der GPO, wechel auf die OU des Benutzers
> verlinkt ist, nur dann, wenn ich sie auch auf die OU des TS verlinke
> (also Einstellungen wie Laufwerke...)
Ja - Loopback Replace ist "große Magie" ((:
mfg Martin
A bissle "Experience", a bissle GMV... Wenn meine Antwort hilfreich war, freue ich mich über eine Bewertung! If my answer was helpful, I'm glad about a rating!
