Hallo,
ich habe einen WIndows 11 CLient in die Domain des lmn-Server eingebunden. Anmelden klappt auch. Aber die Gruppen, die zum user gehören werden nicht übertragen. Ich habe bei veyon eine Regel, die testet, ob ein Benutzer in der Gruppe teachers ist. Das funktioniert unter Windows 10, aber unter 11 nicht mehr.
Der Aufruf whoami /groups bei einem angemeldeten Domainuser mit der GRuppe teachers liefert:
H:\>whoami /groups
GRUPPENINFORMATIONEN
--------------------
Gruppenname Typ SID Attribute
======================================================== =================== ============================================= ===============================================================
Jeder Bekannte Gruppe S-1-1-0 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
VORDEFINIERT\Benutzer Alias S-1-5-32-545 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
NT-AUTORITÄT\INTERAKTIV Bekannte Gruppe S-1-5-4 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
KONSOLENANMELDUNG Bekannte Gruppe S-1-2-1 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
NT-AUTORITÄT\Authentifizierte Benutzer Bekannte Gruppe S-1-5-11 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
NT-AUTORITÄT\Diese Organisation Bekannte Gruppe S-1-5-15 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
LOKAL Bekannte Gruppe S-1-2-0 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
Unbekannter SID-Typ S-1-5-21-931121051-3248331422-4149845455-1121 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
Unbekannter SID-Typ S-1-5-21-931121051-3248331422-4149845455-1111 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
Unbekannter SID-Typ S-1-5-21-931121051-3248331422-4149845455-1104 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
Unbekannter SID-Typ S-1-5-21-931121051-3248331422-4149845455-1103 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
Unbekannter SID-Typ S-1-5-21-931121051-3248331422-4149845455-1120 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
Das scheinen nur die lokalen Gruppen zu sein. Vielleicht sind die unbekannten SID-Typ die Domain-Gruppen?
Danke