Dell Unity: Die eingeschränkte Gruppenrichtlinie "Members of" des NAS-Servers (cifs smb) wird nicht angewendet, wenn die Richtlinie "Members" vorhanden ist (vom Nutzer korrigierbar).

Summary: Die für den Unity-CIFS-NAS-Server eingeschränkte Gruppenrichtlinie "Members of" wird nicht angewendet, wenn die Richtlinie "Members" vorhanden ist.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Wenn sowohl "Mitglieder" als auch "Mitglied von" eingeschränkten Gruppen festgelegt sind, werden nur Gruppen aus der Richtlinie "Members" in der Computerverwaltung aufgeführt.

Cause

Ein Verhaltensunterschied zwischen Windows-Server- und Unity-NAS-Servergruppenrichtlinien, wenn sowohl "Mitglieder" als auch "Mitglied von" eingeschränkten Gruppen verwendet werden.

Computerverwaltung: 
Unity-NAS-Server: Die als Mitglied einer lokalen Gruppe festgelegte Domaingruppe wird nicht als Mitglied der lokalen Gruppe angezeigt. Nur Gruppen aus der Richtlinie "Members" werden aufgelistet.
Windows Server : Listet Gruppen aus beiden Richtlinien als Mitglieder lokaler Gruppen auf.

Resolution

Ein Workaround besteht darin, ein Gruppenrichtlinienobjekt näher an den NAS-Server anzuwenden, der die exklusive Mitgliedseigenschaft für eingeschränkte Gruppen mit den erforderlichen Gruppenmitgliedern verwendet und übergeordnete Policies außer Kraft setzen lässt.

Additional Information

Microsoft-Definitionen:
https://learn.microsoft.com/en-us/troubleshoot/windows-server/group-policy/description-of-group-policy-restricted-groups
Dieser Hyperlink führt Sie zu einer Website außerhalb von Dell Technologies. "Eingeschränkte Gruppen ermöglichen es einem Administrator, die folgenden zwei Eigenschaften für sicherheitsrelevante (eingeschränkte) Gruppen zu definieren:
Members
Member Of

The Members list definiert, wer der eingeschränkten Gruppe angehören sollte und nicht.
Die Liste Member Of gibt an, zu welchen anderen Gruppen die eingeschränkte Gruppe gehören soll."

Affected Products

Dell EMC Unity
Article Properties
Article Number: 000217943
Article Type: Solution
Last Modified: 11 Dec 2023
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.