Wir haben zwei Bildschirmsperrrichtlinien im GPO-Editor des Domänencontrollers.
1 gilt für „authentifizierte Benutzer“, wirkt sich also wie vorgesehen auf alle Benutzer in der Domäne aus. Es wird nicht erzwungen. Es setzt die Bildschirmsperre auf 15 Minuten. Funktioniert alles einwandfrei.
2 gilt über die Sicherheitsfilterung für bestimmte Benutzer, z. B. das Verkaufsteam. Sie möchten eine längere Zeit, bevor der Bildschirm gesperrt wird. Die zweite Richtlinie legt die Sperre also auf 30 Minuten fest. Dies wird erzwungen, sodass Richtlinie 1 für die Benutzer in der Sicherheitsfilterung außer Kraft gesetzt wird.
Jetzt funktioniert es auf Windows 7-PCs einwandfrei. 100 % wie vorgesehen.
Unter Windows 10 gilt jedoch Richtlinie 1, aber Richtlinie 2 wird nicht außer Kraft gesetzt, obwohl sie erzwungen wird. Beim Überprüfen von GPresult wird sie tatsächlich angewendet. Das ist verwirrend
Ich habe inkompatible ADMX-Elemente ausgeschlossen, da beide Richtlinien dieselben Einstellungen und Richtlinien verwenden. Die EINZIGEN Unterschiede sind die Dauer und die Tatsache, dass Richtlinie 2 erzwungen wird.
Ich hatte gehofft, dass mir jemand einen Rat geben könnte. Und nein, leider ist eine einheitliche Regelung von 30 Minuten für alle für meinen Chef nicht akzeptabel.
BEARBEITEN
Ich verwende die neuesten ADMX-Vorlagen für Windows 10. Ja, und ich habe vergessen zu erwähnen, dass diese beiden Richtlinien auf Domänenebene verknüpft sind.
Antwort1
Haben Sie das neueste ADMX für Windows 10 auf Ihren Domänenserver heruntergeladen?
Beachten Sie außerdem, dass ein Upstream-GPO (ein mit einer höheren OU oder der Domäne verknüpftes GPO), das erzwungen wird, Probleme verursachen kann. Wenn die Standarddomänenrichtlinie erzwungen würde, würde jede Einstellung darin für jedes Objekt in der Domäne gelten. Dies liegt daran, dass sie auf Domänenebene verknüpft ist (erinnern Sie sich an LSDOU?). Es spielt keine Rolle, ob ein anderes GPO mit einer OU verknüpft ist und erzwungen wird. Bei der Durchsetzung gewinnt das höchste GPO.
Würden Sie bitte versuchen, eine neue Organisationseinheit für diejenigen zu erstellen, die den zweiten GP verwenden?
https://technet.microsoft.com/en-sg/library/cc785665(v=ws.10).aspx