Loop back processing

Du har det der hedder user settings og computer settings.

Den policy en bruger får når han er logget ind er summen af user settings og computer settings. Hvis bruger account og computer account er placeret 2 forskellige steder i AD så vil der blive hentet 2 forskellige GPO'er.

Hvis du vil gennemtvinge at -- user policy bliver hentet fra samme OU som computer account er placeret i -- så skal du bruge loopback.

Sig til hvis du har behov for mere hjælp.

Ja det er nemlig også sådan jeg har forstået det, at hvis man har loopback processing slået til, så bliver user settings hentet fra den GP der er på OUen.. men sådan virker det bare ikke i praktis her ihvertfald...
Har nemlig prøvet at lave en politik påp OUen med Terminal serverne i og sat Loop back processing til enabled og så sat at alle ikoner på desktop skal være skjult under user settings i samme politik bare for at tjekke om det virker, men ikonerne er der stadigvæk...det er faktisk ligegyldigt hvilke settings jeg slår til så virker det ikke?? hvad foregår der mon her?

Fandt lige det her link.
http://support.microsoft.com/default.aspx?scid=kb;EN-US;231287

For at group policies kan virke så _skal_ din DNS infrastruktur være i orden. TS serveren skal bruge den samme DNS der servicerer AD. Ellers vil policies opføre sig fuldstændig uforklarligt.

Hvis den bruger den korrekte DNS server, er du måske kommet til at pille ved no override og block inheritance settings for den OU?

eller egentlig ikke samme OU, men en OU i det samme hierarki. Det bliver nemlig nemt hurtigt noget uoverskueligt noget.

ah ah, det kan også være på grund af ACL på GPO objektet. Der skal sættes permissions på akkurat ligesom på en fil med NTFS.

Fra ca samme dialog som hvor du sætter loopback er der en tab hvor du kan sætte permissions på den. Den bruger du logger ind som skal have den permission der hedder Apply. Det går ikke hvis den er blank. Samtidig, hvis du logger ind som domain admin kan den godt stå til ikke at have apply rettigheder for det GPO objekt. Det skal du også checke efter.

Jeg har prøvet at sætte permissions på policien, samt tjekket at DNS infrastrukturen er 100% iorden, da normale group policies virker helt som de skal... så det er meget mystisk det her....

Når brugerne logger på TS, er de på lokalt eller på domænet? Kører dit domæne i native mode?

De er på domænet, og alle serverne kører Windows 2003 og domænets functional level er Windows 2003 only