10
GPO - Benutzerkonfiguration nur an Computer-OU
Beispiel: Bildschirmschoner aktiviert nach 30 Sekunden an alles Win7-Clients
Hallo zusammen...
angenommen es werden in einer Domäne nach und nach die Clients ausgetauscht.
Jetzt möchte ich gerne für diese neuen Clients auch bestimmte Einstellungen per GPO festlegen. Und zwar unabhängig davon, welcher Benutzer sich anmeldet. Es sind aber BENUTZERKONFIGURATIONEN die ich ändern möchte. Einfaches Beispiel:
Der Bildschirmschoner soll bei allen neuen Win7-Clients aktiviert sein.
Ich installiere also die neuen Clients und schiebe sie dann auch in die entsprechende OU!
Ist ja eigentlich eine "Benutzerkonfiguration"! In meinem Testsystem hab ich eine Policy auf die OU "WIN7CLIENTS" erstellt und dort die entsprechenden Einstellungen geändert. Leider werden diese nicht übernommen, wenn ich mich mit einem Rechner der OU an die Domäne anmelde....
Geht das prinzipiell gar nicht?
Besten Dank für Eure Hilfe.
angenommen es werden in einer Domäne nach und nach die Clients ausgetauscht.
Jetzt möchte ich gerne für diese neuen Clients auch bestimmte Einstellungen per GPO festlegen. Und zwar unabhängig davon, welcher Benutzer sich anmeldet. Es sind aber BENUTZERKONFIGURATIONEN die ich ändern möchte. Einfaches Beispiel:
Der Bildschirmschoner soll bei allen neuen Win7-Clients aktiviert sein.
Ich installiere also die neuen Clients und schiebe sie dann auch in die entsprechende OU!
Ist ja eigentlich eine "Benutzerkonfiguration"! In meinem Testsystem hab ich eine Policy auf die OU "WIN7CLIENTS" erstellt und dort die entsprechenden Einstellungen geändert. Leider werden diese nicht übernommen, wenn ich mich mit einem Rechner der OU an die Domäne anmelde....
Geht das prinzipiell gar nicht?
Besten Dank für Eure Hilfe.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 162437
Url: https://administrator.de/contentid/162437
Printed on: April 19, 2024 at 13:04 o'clock
10 Comments
Latest comment
Du hast völlig Recht, es sind benutzerspezifische Einstellungen.
Deswegen musst du die GPO auch Benutzer-Objekten zuweisen und nicht Computer-Objekten.
Du erreichst damit trotzdem das jeder PC den Bildschirmschoner nach 30sek Leerlauf bringt weil sich ja Benutzer an den Computern anmelden und somit wieder dir GPO der Benutzer greifen.
Hoffe ich hab mich nicht zu komliziert ausgedrückt.
Grüße Schub
Deswegen musst du die GPO auch Benutzer-Objekten zuweisen und nicht Computer-Objekten.
Du erreichst damit trotzdem das jeder PC den Bildschirmschoner nach 30sek Leerlauf bringt weil sich ja Benutzer an den Computern anmelden und somit wieder dir GPO der Benutzer greifen.
Hoffe ich hab mich nicht zu komliziert ausgedrückt.
Grüße Schub
Hallo Schub,
hab Dich komplett verstanden. Soweit war ich in meinen Tests auch.
Ich möchte aber nicht, dass sich die Bildschirmschoner für den Benutzer an JEDEM Arbeitsplatz aktiviert, sondern nur an den Clients einer bestimmten OU! Also wenn Benutzer A sich an einem Computer der OU "alteClients" anmeldet, bleibt alles schick. Wenn sich der gleiche Benutzer an einem Computer der OU "neueClients" anmeldet, geht sein Bildschirmschoner an.....
Der Bildschirmschoner ist in diesem Fall natürlich nur ein Beispiel!
Trotzdem vielen Dank für Deine Antwort.
hab Dich komplett verstanden. Soweit war ich in meinen Tests auch.
Ich möchte aber nicht, dass sich die Bildschirmschoner für den Benutzer an JEDEM Arbeitsplatz aktiviert, sondern nur an den Clients einer bestimmten OU! Also wenn Benutzer A sich an einem Computer der OU "alteClients" anmeldet, bleibt alles schick. Wenn sich der gleiche Benutzer an einem Computer der OU "neueClients" anmeldet, geht sein Bildschirmschoner an.....
Der Bildschirmschoner ist in diesem Fall natürlich nur ein Beispiel!
Trotzdem vielen Dank für Deine Antwort.
Ach so, dann musst du die relevanten Einstellungen unter "Computerkonfiguration" setzten und die GPO dann auf Computer-Objekte anwenden.
Wenn der Bildschirmschoner nur ein Beispiel war, klappt das. Die Einstellungen unter "Computerkonfiguration" und unter "Benutzerkonfiguration" sind nicht gleich. Ich glaube, den Bildschirmschoner kann man unter "Computerkonfiguration" nicht einstellen.
Wenn der Bildschirmschoner nur ein Beispiel war, klappt das. Die Einstellungen unter "Computerkonfiguration" und unter "Benutzerkonfiguration" sind nicht gleich. Ich glaube, den Bildschirmschoner kann man unter "Computerkonfiguration" nicht einstellen.
Jein...
- GPO Objekte sind in der Registry fast immer unter "Policy" zu finden.
- Von daher und weil ichs kurz machen will.....
ver|find "5.1.2600">nul && echo XP
ver|find "6.1.">nul && echo Win7 - Im Userloginscript "sagt" dir immer nur dann "xp", wenn Du dich an einer XP Maschine anmeldest und immer nur dann "Win7", wenn das ein 7 System ist
ver|find "5.1.2600">nul && regedit /s Bildschirmschonerbeispielxp.reg
ver|find "6.1.">nul && regedit /s Bildschirmschonerbeispiel7.reg Macht das, was du willst, wenn du die richtigen Werte in die jeweiligen regs übernimmst.
Du mußt aber immer beide Regs pflegen, der eine nimmt es rein, der andere nimmt die Werte (für xp) wieder raus.
So der getestete Ansatz.
Nicht unbedingt schön - dafür auch nicht selten Und wenn alle XP Kisten abgeschafft sind - übernimmst du das in die GPO.
Gruß
Hallo Timo,
genau das hab ich gesucht.
Hätte zwar gedacht, dass es für "Mausschubser" noch etwas simpler direkt über die Gruppenrichtlinienverwaltung geht, aber das ist zumindest eine Lösung....
Besten Dank!
@schub: Besten Dank trotzdem für Deine Antworten!
genau das hab ich gesucht.
Hätte zwar gedacht, dass es für "Mausschubser" noch etwas simpler direkt über die Gruppenrichtlinienverwaltung geht, aber das ist zumindest eine Lösung....
Besten Dank!
@schub: Besten Dank trotzdem für Deine Antworten!
Gern geschehen,
aber wenn Ihr sowohl Terminalserver unter 2k3 und 2k8 habt und da diese Änderungen nicht laufen sollen....
IMHO hat W2k8 auch eine 6.1 - sei dann bitte da genauso "genau", wie ich bei XP.
btw:
Gruß
aber wenn Ihr sowohl Terminalserver unter 2k3 und 2k8 habt und da diese Änderungen nicht laufen sollen....
IMHO hat W2k8 auch eine 6.1 - sei dann bitte da genauso "genau", wie ich bei XP.
btw:
Hätte zwar gedacht, dass es für "Mausschubser" noch etwas simpler ...
- Ich bin bekennender einfach gestrickter Katzenliebhaber und eben jene sind mir die liebsten Mausschubser
Gruß
Bei uns isses ne ganz einfache Struktur:
Win2008SBS und ganz viele XP Clients. Nix Terminalserver oder so....
Von daher sollte das übersichtlich bleiben.....
Besten Dank!
Win2008SBS und ganz viele XP Clients. Nix Terminalserver oder so....
Von daher sollte das übersichtlich bleiben.....
Besten Dank!
Ja, es geht mit Loopback.
http://www.gruppenrichtlinien.de/index.html?/Grundlagen/Loopback_Verarb ...
http://www.gruppenrichtlinien.de/index.html?/Grundlagen/Loopback_Verarb ...
Hallo Nils.... Das hab ich gestern Abend auch noch gefunden. Hat bei mir aber nicht auf Anhieb funktioniert. Werd es aber nochmal in Ruhe testen.
Besten Dank!
Übrigens: Eine gute Seite www.gruppenrichtlinien.de !!!
Besten Dank!
Übrigens: Eine gute Seite www.gruppenrichtlinien.de !!!
Nochmal eine kurze Rückmeldung von mir.....
Also man kann Benutzereinstellungen auch für bestimmte Clients per GPO zuweisen, wenn man MAUSSCHUBSER ist....
Der Link von Nils ist dafür absolut selbsterklärend.
Ich hatte das gestern Abend auch getestet, aber bei mir hat es nicht funktioniert. DACHTE ICH!!!!
Problem ist: Meine Testumgebung besteht ausschließlich aus virtuellen Maschinen. Und wenn ich es mit Einstellungen die die Desktophintergrund-Grafik betreffen teste, dann ist klar, dass ich das nicht sehe wenn ich in meinem RDP-Client den Hintergrund deaktiviert habe!
Also für alle die auf diesen Thread kommen und eine Lösung suchen: LOOPBACK ist das Zauberwort.
Absolut easy zu konfigurieren.
Besten an alle die hier mitgeschrieben haben!
Also man kann Benutzereinstellungen auch für bestimmte Clients per GPO zuweisen, wenn man MAUSSCHUBSER ist....
Der Link von Nils ist dafür absolut selbsterklärend.
Ich hatte das gestern Abend auch getestet, aber bei mir hat es nicht funktioniert. DACHTE ICH!!!!
Problem ist: Meine Testumgebung besteht ausschließlich aus virtuellen Maschinen. Und wenn ich es mit Einstellungen die die Desktophintergrund-Grafik betreffen teste, dann ist klar, dass ich das nicht sehe wenn ich in meinem RDP-Client den Hintergrund deaktiviert habe!
Also für alle die auf diesen Thread kommen und eine Lösung suchen: LOOPBACK ist das Zauberwort.
Absolut easy zu konfigurieren.
Besten an alle die hier mitgeschrieben haben!
