GPO und Sicherheitsgruppen in mehreren Domänen

GPO und Sicherheitsgruppen in mehreren Domänen

Ich habe 2 Gesamtstrukturen, jede mit einer Domäne mit bidirektionaler Vertrauensstellung.

Ich habe Sicherheitsgruppen in Gesamtstruktur A erstellt, um auf Ordner zuzugreifen, denen ich beide Benutzer aus Gesamtstruktur A und B hinzugefügt habe. Der Zugriff funktioniert für alle Benutzer beider Gesamtstrukturen.

Ich habe eine Gruppenrichtlinie erstellt, um die Laufwerke automatisch zuzuordnen. Die Richtlinie wurde erstellt und auf Gesamtstruktur A angewendet, wobei die verschiedenen Sicherheitsgruppen auf Elementebene gezielt werden.

Die Richtlinie funktioniert für alle Benutzer von Gesamtstruktur A, aber nicht für Benutzer von Gesamtstruktur B, da die Laufwerke nicht zugeordnet sind.

Wie kann ich erreichen, dass die Richtlinie auch auf Gesamtstruktur/Domäne B angewendet wird? Ist das möglich?

Ich habe sogar versucht, dieselbe GPO in Domäne B neu zu erstellen, aber dort kann ich die Sicherheitsgruppen aus Domäne A nicht hinzufügen, aber unter „Level-Targeting“ -> „Standorte“ sehe ich nur eine Domäne, nicht beide.

Ich hoffe, mein Problem ist leicht zu verstehen :)

Danke

Antwort1

Wie @Semicolon sagte, gelten Gruppenrichtlinien nicht für Konten in unterschiedlichen Domänen. Sie müssen in beiden Domänen ein GPO erstellen. Wenn die Gruppe in Domäne B nicht im GPO-Editor angezeigt wird, überprüfen Sie dreimal Ihr Domänenvertrauen und ob Sie tatsächlich beide Gruppen in beiden Domänen verwenden können.

verwandte Informationen