3
GPO soll für alle User aber mit Ausnahmen angwendet werden resp. priorisieren
Hallo Zusammen
Ich stehe vor folgendem Problem und hoffe, dass jemand so etwas ähnliches ebenfalls schonmal hatte.
Ich habe eine Policy, welche ein paar Registry-Keys setzt, diese soll für alle gelten. Jetzt habe ich aber ca. 8 User, für die ich andere Keys setzen muss.
Es ist ja kein Problem die Policy für einzelne User anzuwenden, doch wie sage ich der "Standard-GPO", dass Sie für diese User nicht angewendet werden soll?
Kann ich eine GPO gegenüber der anderen "priorisieren"?
Es reicht theoretisch schon, wenn die Standard angewendet wird und die Spezielle "drüber".
Danke.
Gruss
Michael
Ich stehe vor folgendem Problem und hoffe, dass jemand so etwas ähnliches ebenfalls schonmal hatte.
Ich habe eine Policy, welche ein paar Registry-Keys setzt, diese soll für alle gelten. Jetzt habe ich aber ca. 8 User, für die ich andere Keys setzen muss.
Es ist ja kein Problem die Policy für einzelne User anzuwenden, doch wie sage ich der "Standard-GPO", dass Sie für diese User nicht angewendet werden soll?
Kann ich eine GPO gegenüber der anderen "priorisieren"?
Es reicht theoretisch schon, wenn die Standard angewendet wird und die Spezielle "drüber".
Danke.
Gruss
Michael
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 196091
Url: https://administrator.de/contentid/196091
Printed on: April 23, 2024 at 14:04 o'clock
3 Comments
Latest comment
Hallo Michael,
packe die 8 Benutzer in eine Gruppe und erstelle eine neue GPO für die "Speziellen"-Regkeys. Dann nimmst Du in dieser GPO im Scope die "Authenticated Users" raus und nimmst die Gruppe rein.
Wenn Du beide GPOs in der gleichen OU verlinkst, musst Du natürlich eventuell die Reihenfolge ändern, dazu einfach auf die OU klicken und dort die Reihenfolge ändern. Aber Achtung, die GPOs werden von hinten nach vorne abgearbeitet.
Gruß
Marcus
packe die 8 Benutzer in eine Gruppe und erstelle eine neue GPO für die "Speziellen"-Regkeys. Dann nimmst Du in dieser GPO im Scope die "Authenticated Users" raus und nimmst die Gruppe rein.
Wenn Du beide GPOs in der gleichen OU verlinkst, musst Du natürlich eventuell die Reihenfolge ändern, dazu einfach auf die OU klicken und dort die Reihenfolge ändern. Aber Achtung, die GPOs werden von hinten nach vorne abgearbeitet.
Gruß
Marcus
ah ok, Konzept erkannt, das sollte so gehen.
Vielen Dank für den Tipp mit der Reihenfolge.
Vielen Dank für den Tipp mit der Reihenfolge.
Moin.
Ich würde noch eher die Zielgruppenadressierung direkt im Registryteil nutzen. Siehe http://icc.ifas.ufl.edu/iccminutes/ItemLevelTargeting.jpg
So bleibt es bei einer GPO.
Ich würde noch eher die Zielgruppenadressierung direkt im Registryteil nutzen. Siehe http://icc.ifas.ufl.edu/iccminutes/ItemLevelTargeting.jpg
So bleibt es bei einer GPO.
