Systeembeheer

Keywords

hotfix MS16-072

KB3159398

Group policy

user policy

Probleem

Op de server in Group Policy Management centraal aangemaakte user group policies voor bepaalde user-groepen of users worden niet toegepast op deze users.

Oorzaak

Microsoft hotfix MS16-072 (KB 3159398) wijzigt de Group Policy werking. Door de strengere beveiliging die door KB 3159398 wordt vereist, is het nodig dat de computeraccount altijd leesrechten heeft op het group policy object om toegepast te kunnen worden.

Oplossing

Door de strengere beveiliging die door KB 3159398 wordt vereist, is het nodig dat de computeraccount altijd leesrechten heeft op het group policy object om toegepast te kunnen worden.

Om niet alle computeraccounts toe te hoeven voegen aan de security accounts van een GPO, kan men het probleem omzeilen door alleen de groep "Authenticated Users" toe te voegen met READ rechten.

Zie ook https://support.microsoft.com/en-us/kb/3163622 voor meer informatie.