Um eine Fehleranalyse einer nicht funktionierenden Gruppenrichtlinie durchführen zu können, wollte ich gerne erst einmal eine Übersicht haben, welche Richtlinien überhaupt angewendet werden.
Im Windows-Ressource-Kit fand ich die Datei GPInventory.exe mit der man einige Daten von Gruppenrichtlinien sowie einige WMI-Werte remote auslesen kann, so dass man sich erst einmal einen Überblick über den aktuellen Zustand erstellen kann.
Was ich sehr hilfreich fand, war den Import der Computerkonten aus einer Active Directory. Als weitere Möglichkeit ist ein Import aus einer Textdatei angeboten.
Bei meinen Ermittlungen habe ich mir die folgenden Werte ausgeben lassen:
– Welche Computer-Policy wird angewandt ?
– Welche User-Policy wird in diesem Moment angewandt?
– Welcher User ist angemeldet?
– Welches Betriebssystem ist installiert?
– Welches Service Pack ist installiert?
Aufgrund dieser Ermittlungen konnte ich in meinem Fall feststellen, dass ein WMI-Filter leider nicht so gearbeitet hat, wie ich es mir vorstellte und eine Richtlinie auch auf Systeme mit dem falschen Betriebssystem zur Verfügung stellte.