none
PROBLEMA: applicazione GPO (configurazione UTENTE) in UO RRS feed

  • Domanda

  • Ciao a tutti!
    Come da titolo, ho un problema con le applicazioni delle GP relativamente alla sezione 'impostazioni utente' quando vado a imporle in UO contenenti computer categorizzati per funzioni.

    Mi spiego meglio: nel Dominio ho creato due UO in cui ho incluso tutti i computer joinnati: 'computer UTENTI' (sono le postazioni di lavoro che gli utenti del dominio utilizzano abitualmente) e 'computer FUNZIONALI' (quei computer utilizzati dagli stessi utenti, ma con funzioni più particolari: conferenze, utilizzo di programmi per la rilevazione dell'orario, ecc...).

    Al dominio ho associato due GP per le 'impostazioni comuni' che funzionano senza problemi.

    Applicando invece altre GP alle due UO, invece, ho notato che le impostazioni relative al computer funzionano; quelle relative all'utente, no.

    Ad esempio: una differenza stupida tra le due classi di computer è che le postazioni di lavoro ('computer UTENTI') hanno determinate configurazioni di risparmi energia mentre le altre ('computer FUNZIONALI') restano sempre accese per tutta la giornata lavorativa. Queste impostazioni, facenti parte della 'configurazione COMPUTER' delle GP, non hanno problemi.

    Altre impostazioni, facenti invece parte della 'configurazione UTENTE', invece, non vengono minimamente prese in considerazione: link che devono comparire sulle postazioni di lavoro (UO 'computer UTENTI') e non sulle altre, differenti script all'avvio per le due categorie, ecc... non vengono caricate.

    Ho lanciato il gpresult da un utente amministratore su una delle macchine analizzate per avere la conferma: le impostazioni 'computer' vengono caricate mentre quelle 'utente' completamente ignorate, sebbene menzionate nei 'dettagli criteri di gruppo' tra le 'Oggetti Criteri di gruppo applicati'

    Ho provato a splittare in due la GP delle singole UO mettendo in una solo le impostazioni del computer e nell'altra solo quelle dell'utente, ma niente: ho eseguito il gpresult sul client e il nome della GP contenente le impostazioni 'utente' non risulta dominante sotto nessuna voce; col Rapporto Criteri dalla Gestione Criteri di Gruppo del Server anche, nessun riferimento e nessuna impostazioni nella 'visualizzazione avanzata'

    Il mio bacino di client monta solo Windows Seven SP1 mentre l'AD è installata su un Windows Server 2012r2

    Ringrazio chiunque possa darmi qualche suggerimento!

    (allego le prime screenshot del report di gpresult per dare l'idea della situazione...)

    Paolo

    PS: essendo praticamente un autodidatta, invoco clemenza nel caso di strafalcioni informatici!

    mercoledì 20 dicembre 2017 16:11

Risposte

Tutte le risposte

  • Perdonami la domanda sciocca ma non è che nel tab "details" della GPO risulta selezionato il GPO status "User Configuration settings disabled", vero?

    mercoledì 20 dicembre 2017 17:22
  • Ciao Paolo, all'interno di una delle due OU (meglio scrivere nella forma inglese) metti un Account Utente e poi sul PC su cui quell'utente si collega riapplica la policy (gpupdate /force oppure un riavvio). Verifica se la policy viene applicata.

    Saluti
    Nino


    www.testerlab.it

    giovedì 21 dicembre 2017 06:08
    Moderatore
  • Perdonami la domanda sciocca ma non è che nel tab "details" della GPO risulta selezionato il GPO status "User Configuration settings disabled", vero?


    No: è la prima cosa che sono andato a verificare... tante volte l'avessi impostata per errore.

    Ma niente: lo stato è attivo per entrambe le configurazioni!

    giovedì 21 dicembre 2017 10:55
  • Ciao Paolo, all'interno di una delle due OU (meglio scrivere nella forma inglese) metti un Account Utente e poi sul PC su cui quell'utente si collega riapplica la policy (gpupdate /force oppure un riavvio). Verifica se la policy viene applicata.

    Saluti
    Nino


    www.testerlab.it

    Ciao Nino!

    Grazie: in effetti così ho qualche risultato, ma lontano da quello che volevo ottenere.

    Spostando l'utente interessato dalla OU user a una di quelle create da me.

    Mi ripeto: ho creato due OU, 'Computer UTENTI' e 'Computer FUNZIONALI' che 'contengono' i computer del dominio che siano postazioni di lavoro degli utenti, la prima, ovvero postazioni di uso generico, la seconda.

    Quello che mi interessa ottenere è che se un utente si logga dalla sua postazione di lavoro trovi determinati link sul desktop e vengano lanciati determinati script; viceversa, quando si logghi da una postazione 'generica', si trovi altri link e non partano quegli script ma -forse (ancora non li ho sviluppati)- altri script.

    Facendo come dici, cioè spostando l'utente in una delle due OU, quando l'utente si logga da un computer in essa inserito, in effetti viene caricata la configurazione dell'utente della GP relativa alla OU, ma quando  si logga da una postazione caricata nell'altra OU sto capo da capo a dodici...

    Avevo pensato di includere nelle due OU due raggruppamenti, così che uno stesso utente, incluso in entrambi i raggruppamenti, al login caricasse le impostazioni della GP relativa al tipo di computer in uso; ma se con l'utente la cosa funzionale. pare non valere col raggruppamento.

    Dove sto sbagliando?

    Grazie

    giovedì 21 dicembre 2017 11:11
  • Ma queste Group Policy (script) devono essere applicate per tutti gli utenti che si loggano su quello specifico PC?

    www.testerlab.it

    giovedì 21 dicembre 2017 13:11
    Moderatore
  • Ma queste Group Policy (script) devono essere applicate per tutti gli utenti che si loggano su quello specifico PC?

    www.testerlab.it

    Ad oggi, le script sono impiegate solo sulle postazioni di lavoro: quello che mi interessa maggiormente è personalizzare i link sul desktop per le postazioni utilizzate da più persone.

    Avrei potuto ovviare elaborando gli shotcurt nelle impostazioni del computer della GP, ma non mi hanno mai funzionato: anche qui non so perché.

    Ma inserire i gruppi di utenti nelle OU, piuttosto che gli utenti stessi, è formalmente sbagliato? Vorrei capire se non produce effetti perché non può funzionare o se sbaglio qualcosa io...

    giovedì 21 dicembre 2017 15:16
  • martedì 2 gennaio 2018 15:18
    Moderatore