4
Special Teamviewer verteilung mit GPO oder Script
Hallo,
kurz zur groben AD Struktur:
Standort 1
User
Groups
Computer
Archiv
Server
Systemuser
Standort 2
User
Groups
Computer
Archiv
Server
Systemuser
und so weiter.....
Hauptproblemmathik:
viele User brauchen die Full Version am Notebook (leider ergibt sich kein Schema wer Full bekommt oder nicht)
Also haben wir provisorisch in der OU "Computer" 2 weitere OUs angelegt.
Teamviewer_Full und Teamviewer_Host
Ist zwar schön und gut,
aber jetzt bekommen wir wieder eine Software die per .msi auf die Computer verteilt wird
und auch nur auf spezielle PCs
Was wir schon probiert haben,
Eine AD Gruppe anlegen "Teamviewer_Full" "Teamviewer_Host" und in die Gruppen die Computerkonten hinein packen.
Und bei den GPOs die jeweiligen Gruppen bei Security Filtering hinterlegen.
Das hat aber nicht stabil oder gut funktioniert.
Hat von euch wer eine gute Idee,
wie man dieses Problem lösen könnte ?
Oder wie habt ihr das gelöst ?
Lg K
kurz zur groben AD Struktur:
Standort 1
User
Groups
Computer
Archiv
Server
Systemuser
Standort 2
User
Groups
Computer
Archiv
Server
Systemuser
und so weiter.....
Hauptproblemmathik:
viele User brauchen die Full Version am Notebook (leider ergibt sich kein Schema wer Full bekommt oder nicht)
Also haben wir provisorisch in der OU "Computer" 2 weitere OUs angelegt.
Teamviewer_Full und Teamviewer_Host
Ist zwar schön und gut,
aber jetzt bekommen wir wieder eine Software die per .msi auf die Computer verteilt wird
und auch nur auf spezielle PCs
Was wir schon probiert haben,
Eine AD Gruppe anlegen "Teamviewer_Full" "Teamviewer_Host" und in die Gruppen die Computerkonten hinein packen.
Und bei den GPOs die jeweiligen Gruppen bei Security Filtering hinterlegen.
Das hat aber nicht stabil oder gut funktioniert.
Hat von euch wer eine gute Idee,
wie man dieses Problem lösen könnte ?
Oder wie habt ihr das gelöst ?
Lg K
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 252147
Url: https://administrator.de/contentid/252147
Printed on: April 19, 2024 at 05:04 o'clock
4 Comments
Latest comment
Hi.
Das hat aber nicht stabil oder gut funktioniert.
Sondern? Was passietre denn? Das ist die gängige Lösung und besser geht es nicht.
Ich war zu diesem Test noch nicht in dieser Firma.
Lt. Kollegen wurde zufällig die Full Version bei manchen Leuten nicht installiert.
Teilweiße bekamen die User weder noch die Full noch die Host.
Vllt. kann ich es ja persönlich mal testen in einer Testumgebung.
Nur damit ich es komplett verstehe.
Wenn sich ein User anmeldet bekommt er eine Session (mit allen jeweiligen Gruppen wo der User halt drin ist)
Wann genau zieht das Computerkonto die Gruppen oder merkt er sich das oder wie kann man sich das vorstellen ?
Lt. Kollegen wurde zufällig die Full Version bei manchen Leuten nicht installiert.
Teilweiße bekamen die User weder noch die Full noch die Host.
Vllt. kann ich es ja persönlich mal testen in einer Testumgebung.
Nur damit ich es komplett verstehe.
Wenn sich ein User anmeldet bekommt er eine Session (mit allen jeweiligen Gruppen wo der User halt drin ist)
Wann genau zieht das Computerkonto die Gruppen oder merkt er sich das oder wie kann man sich das vorstellen ?
Der Computer bekommt die neue Gruppenmitgliedschaft beim Neustart (das ist seine Form des Anmeldens). Da heutzutage alles auf Leistung optimiert ist, wird es oft nötig sein, den Rechner ein zweites Mal neu zu starten, damit das MSI-Paket installiert wird.
Die Problematik das es teilweiße vorkommt,
das der Rechner nicht gleich beim ersten mal alle GPOs richtig zieht (warum auch immer)
weiß ich kenn ich, ist bei uns aber nicht das Problem.
Gerade beim Teamviewer den installiert man ja nicht bei jeden Neustart neu,
also spielt das keine Rolle das man teilweiße 2x neu starten muss, beim ersten Versuch.
Wenn das mit den Gruppen beim Computerkonto bei anderen Funktioniert,
dann sicher auch bei uns.
Damit ist meine Frage beantwortet und werde diese Frage wieder schließen, danke @DerWoWusste
das der Rechner nicht gleich beim ersten mal alle GPOs richtig zieht (warum auch immer)
weiß ich kenn ich, ist bei uns aber nicht das Problem.
Gerade beim Teamviewer den installiert man ja nicht bei jeden Neustart neu,
also spielt das keine Rolle das man teilweiße 2x neu starten muss, beim ersten Versuch.
Wenn das mit den Gruppen beim Computerkonto bei anderen Funktioniert,
dann sicher auch bei uns.
Damit ist meine Frage beantwortet und werde diese Frage wieder schließen, danke @DerWoWusste
