Definition der Benutzer & Gruppen für Aplication Control im AD

Hai

irgendwie hab ich Probleme mit den Definitionen bei der Application Control.
Die Sophos ist der Domäne beigetreten, ich erhalte Zugriff aufs AD und kann Benutzergruppen auslesen etc.

Für die Application Control definiere ich gesperrte Anwendungen. Diese lassen ich anwenden auf alle "any".
Im AD habe ich eine Sicherheitsgruppe angelegt die heißt "darfalles", im Container Computer. In dieser Sicherheitsgruppe befinden sich als Mitglieder zwei TestRechner, bei denen die Aplication Control nicht greifen soll.
Das haut aber nicht hin. Wenn ich die Definitionen schaue sehe ich immer dieses angelegte Objekt und es steht immer "unaufgelöst" dahinter.
Trage ich in die Ausnahme einen einzelnen Rechner ein mit Name und IP funktionierts. Irgendwie wird die Gruppe "darfalles" nicht ausgelesen bzw. komplett ignoriert.
Was mach ich hier falsch?[:S]

This thread was automatically locked due to age.