💡 1. Theorie & Praxiskonzept
Wird eine Richtlinieneinstellung auf einem Client nicht wirksam, ist systematisches Troubleshooting gefordert. Mit gpupdate /force stößt man die sofortige Neuverarbeitung an. Das entscheidende Diagnosewerkzeug ist gpresult: Es zeigt die angewendeten Richtlinien, abgelehnte GPOs (inkl. Grund wie Sicherheitsfilter oder WMI) und den RSOP (Resultant Set of Policy).
Wenn der Patient (Client) Symptome zeigt (Drucker fehlt), rätst du nicht ins Blaue. gpresult /h report.html ist wie ein MRT-Scan: Er zeigt haargenau, welche GPOs geladen wurden, welche am WMI-Filter hängengeblieben sind und welche Einstellung von einer anderen GPO überschrieben wurde.
⚡ 2. Active Directory Cheat-Sheet
| Befehl / Konzept | Bedeutung & Funktion |
|---|---|
gpupdate /force | Erzwingt Aktualisierung aller Richtlinien (auch unveränderter). |
gpresult /r | Kompakter Konsolenbericht: Angewendete und abgelehnte GPOs für Computer und User. |
gpresult /h C:\report.html | Generiert interaktiven HTML-Diagnosebericht mit allen Detailwerten. |
gpresult /scope computer /v | Detaillierte Textausgabe ausschließlich für den Computerknoten. |
⚠️ 3. Häufige Stolperfallen & Best Practices
Softwareverteilung, Ordnerumleitung und Festplattenverschlüsselung können nicht im laufenden Betrieb angewendet werden. gpupdate fragt in diesem Fall nach Abmeldung oder Neustart!
Windows Fast Startup (Hybrid-Standby) führt keinen echten Kaltstart durch. Dadurch werden Computer-GPOs beim Einschalten oft übersprungen, bis ein expliziter Neustart erfolgt.
🧠 Diagnostischer Selbst-Check
Überprüfe dein Verständnis zu Active Directory Architektur, FSMO, GPO und Sicherheit mit gezieltem Feedback: