13
Softwareverteilung Windows Active Directory. Wie setze ich Kategorien?
..
Hallo,
wenn ich meine GPO benutze um ein Softwarepaket zu verteilen (das klappt ja auch super) finde ich beim Hinzufügen eines Paketes immer die optionale Einstellung "Katgorien". Die kann ich auch erstellen; kein Thema.
ABER:
Wie lege ich fest welcher User/Pc/Gruppe eine spezielle Kategorie hat?
Hintergrund:
Ich möchte ein Kategorie setzen, wo eben nur spezielle Computer das Softwearepaket erhalten sollen (z.B Kategorie "Office-PC" damit der Office2003 bekommt).
Gut; ich könnte pro Installationspaket eine eigene Policy bauen. Aber das ist der schlechtere Akt denk ich denn dann wird es unübersichtlich.
Danke im voraus für Aufhellung!
Frank
wenn ich meine GPO benutze um ein Softwarepaket zu verteilen (das klappt ja auch super) finde ich beim Hinzufügen eines Paketes immer die optionale Einstellung "Katgorien". Die kann ich auch erstellen; kein Thema.
ABER:
Wie lege ich fest welcher User/Pc/Gruppe eine spezielle Kategorie hat?
Hintergrund:
Ich möchte ein Kategorie setzen, wo eben nur spezielle Computer das Softwearepaket erhalten sollen (z.B Kategorie "Office-PC" damit der Office2003 bekommt).
Gut; ich könnte pro Installationspaket eine eigene Policy bauen. Aber das ist der schlechtere Akt denk ich denn dann wird es unübersichtlich.
Danke im voraus für Aufhellung!
Frank
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 142151
Url: https://administrator.de/contentid/142151
Printed on: May 10, 2024 at 23:05 o'clock
13 Comments
Latest comment
Hi Frank,
könntest Du das bitte nochmal genauer erläutern? Ich verstehe nicht ganz, ob Du jetzt nicht verstehst, wie du das ganze technisch realisierst, oder ob du hilfe brauchst um ein geeignetes Konzept zu erstellen.
Zum Konzept kann ich dir nur sagen: Leg mit deinem Chef, deinen Kollegen etwas fest, dokumentier das und halte dich dran
Gruß Diskilla
könntest Du das bitte nochmal genauer erläutern? Ich verstehe nicht ganz, ob Du jetzt nicht verstehst, wie du das ganze technisch realisierst, oder ob du hilfe brauchst um ein geeignetes Konzept zu erstellen.
Zum Konzept kann ich dir nur sagen: Leg mit deinem Chef, deinen Kollegen etwas fest, dokumentier das und halte dich dran
Gruß Diskilla
dann erstelle eine GPO für diese Computer...
Hi,
Konzept ist klar.
Die technische realisierung ist die Frage. irgendwo in meiner OU muss ich hja sagen können "du bist ein Office-PC"...
weisst du was ich meine?
Konzept ist klar.
Die technische realisierung ist die Frage. irgendwo in meiner OU muss ich hja sagen können "du bist ein Office-PC"...
weisst du was ich meine?
genau das ist das was ich vermeiden möchte:
ich möchte edie GPO's im Rahmen halten; wir sind ein großunternehmen mit etlichen GPO's und ich will halt eine GPO machen "Softwaredeployment wo die Pakete alle enthalten sind sich diese aber nur nach zutreffender Kategorie der Maschine installieren.
ich möchte edie GPO's im Rahmen halten; wir sind ein großunternehmen mit etlichen GPO's und ich will halt eine GPO machen "Softwaredeployment wo die Pakete alle enthalten sind sich diese aber nur nach zutreffender Kategorie der Maschine installieren.
die Kategorien sin, wenn ich micht recht erinnere, nur zur Übersichtlichkeit in der Softwareumgebung.
hm; das wäre echt doof. Macht so recht keinen Sinn denk ich.
Das, was Du suchst, nennt sich Sicherheitsfilterung von GPOs (und damit auch von Softwarezuweisung). Mit Kategorien hat das keine Verbindung.
ja; das mach ich derzeit so. Ist halt leider eine größere Menge an GPO's und das stört mich bissl (wegen der Übersichtlichkeit). Daher kahm der Plan.
Erklär mir kurz, welchen Gewinn an Übersichtlichkeit Du Dir erhofftst. Die Filterung über Sicherheitsgruppen ist doch vergeichbar mit "Kategorien".
janz einfach: ich hab mittlerweile 52Policies. Ich bin dabie diese zu bündeln (z.B. eine für IE und Office-settings; eine für Windows-settings etc.
unter deiesen ganzen Policies dann (so heissen meine): "SDS_AcrobatReader" , "SDS_AcrobatFlashplayer", "SDS_MSOfficePro", "SDS_MSOfficeSTD", "SDS_IE7&8" usw. usw. usw.
Jetzt war der Plan: mache eine Policy für "Softwaredeployment" in welche alle (aber auch wirklich alle) Pakete reinkommen und innerhalb des Paketes eine Kategorie geprüft wird (also z.B. "hast du Kategorie "OfficePC" dann mache; ansonsten nicht und eh zum nächsten Paket).
unter deiesen ganzen Policies dann (so heissen meine): "SDS_AcrobatReader" , "SDS_AcrobatFlashplayer", "SDS_MSOfficePro", "SDS_MSOfficeSTD", "SDS_IE7&8" usw. usw. usw.
Jetzt war der Plan: mache eine Policy für "Softwaredeployment" in welche alle (aber auch wirklich alle) Pakete reinkommen und innerhalb des Paketes eine Kategorie geprüft wird (also z.B. "hast du Kategorie "OfficePC" dann mache; ansonsten nicht und eh zum nächsten Paket).
Das ist das selbe wie die Computer Domänensicherheitsgruoppen a la Install_Office2003 usw. hinzuzufügen und die S.-Filterung zu verwenden.
naja nicht ganz: ich hatte die vage Hoffnung in der OU einem Objekt diese Kategorie zu geben (sozusagen wenn ich einen PC in die Domain aufnehme). Dadurch (find ich) wärs übersichtlicher; aber das ist ja "Geschmackssache" 
Versteh ich nicht. Nimm einen PC in die Domain auf und pack ihn dann in die verschiedenen Install-Gruppen - einfacher geht's nicht.
