Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gruppenrichtlinien erstellen. Aber wie genau?

Mitglied: MarcoLenzeder

MarcoLenzeder (Level 1) - Jetzt verbinden

14.01.2008, aktualisiert 18:05 Uhr, 3838 Aufrufe, 3 Kommentare

Hallo.
Also ich hab ja schon ein paar mal einen Thread eröffnet, in der's um ein Megaprojekt ging.
Mittlerweile weiß ich dass ich vom Budget nicht so wirklich viel Optionen habe, daher möchte bzw. muss ich mich auf das Essenziellste beschränke.

Also:
Ich weiß wie man im AD Gruppen erstellt. (rechte maustaste < neue Gruppe...*muahahaha*)
Ich weiß in etwa welche Richtlinien ich im gpedit erstellen möchte. (zb. Systemsteuerung ausblenden, r. Maustaste weg...etc.)

ABER:

Wie kann ich definieren welche Richtlinie auf welche Gruppe zugreift?
Wie kann ich einer gewissen Gruppe eine gewisse Richtlinie zuweisen.

zb: Gruppe 1 darf nicht in die Systemsteuerung aber dafür r. Maustaste
Gruppe 2 darf weder noch.


Wie mach ich das?

Ich hoffe dass mir das jemand in kurzen Sätzen...(jaja...wird schwierig ich weiß....*g*) erklären kann.

Leider hab ich bis jetzt grossteils nur Client-Administration gemacht und wenig Server, ergo bin ich was das AD betrifft nicht ganz so fit wie viele von euch.


Danke im Voraus.
mfg
Mitglied: 59769
14.01.2008 um 16:55 Uhr
Installiert Dir gpmc.msc auf einem PC. Unter Gruppenrichtlinienobjekt kannst du dir deine Objekte erstellen, rechte Maustaste bearbeiten kannst du die Einstellungen vornemen. Du siehst im Tool auch deine AD Struktur. Auf eine OU, rechte Maustaste, Gruppenrichtlinienobjekt verknüpfen (dann nimmst Du die gewünschte Richtlinie).
Zum beachten: Einstellungen die du unter Computerkonfiguration machst, werden nur auf OU's wirksam in der Computer sind, Einstellungen in der Userkonfiguration nur bei User OU's.
Guter Link dazu: http://www.gruppenrichtlinien.de/
Bitte warten ..
Mitglied: roberth
14.01.2008 um 16:59 Uhr
ich darf hierzu 2 Sachen bemerken:

Bei google eingeben landest du auf den ersten klick bei http://www.gruppenrichtlinien.de/
Diese Seite dürfte Dir wirklich weiterhelfen. Ich hoffe man darf links setzen....
Wunderbar um viele Infos über Gruppenrichtlinien zu erhalten

Das viele Wissen von dem Du sprichst kommt (ich erdreiste mich mal dies zu behaupten) bei den meisten von uns wohl durch Bücher und schlichtem Try and Error Prinzip in teils nächtelangen Versuchen etwas zu machen von demman bissher keine Ahnung hatte.
Ich persönlich finde genau dies die schöne und spannende Seite dieses Berufes. Also einfach mal machen (nicht in der Produktivumgebung bitte ) )

Gruß,
Rob
Bitte warten ..
Mitglied: Rafiki
14.01.2008 um 18:05 Uhr
Was Muecke schon ganz richtig zu sagen versucht: Du kannst die GPO nicht auf eine Gruppe anwenden. Die Einstellungen gelten für alle in dieser OU.

Lege bitte zwei oder mehr OU's an und sortiere die Mitarbeiter in die entsprechende OU.
\mitarbeiter
\studenten

Jeder OU kannst du dann jeweils die GPO's zuweisen.
Grundlegende Einstellungen, die für alle Gelten, in die GPO "basis-gpo"
spezielle Einstellungen in "sudent-gpo" bzw. "Mitarbeiter-gpo" regeln die Benutzer Einstellungen

\laptops haben eine eigene OU, deren "laptop-gpo" regelt die für die Notbooks sinnvollen Computer Einstellungen.

Gruß Rafiki

Kostenloser extra Tipp:
Verändere die default domain policy nicht! Das macht immer irgendwann Ärger. Besser die "basis-gpo" auf mehrere OU's anwenden.
An der default domaincontroller policy schrauben nur Profis oder leichtsinnige. Ein Fehler und dein DC darf plötzlich nicht mehr ..... ooooops.
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk

Domäne neu, Gruppenrichtlinien erstellen: das Rad neu erfinden?

gelöst Frage von DocuSnap-DudeWindows Netzwerk5 Kommentare

Hallo, wenn eine gewachsene Struktur umzieht in eine neue, frisch aufgsetzte Domäne und man die Chance hat Gruppenrichtlinien neu ...

Windows Userverwaltung

Gruppenrichtlinie Netzlaufwerk verbinden und direkt Verknüpfung darauf erstellen

gelöst Frage von Lars1992Windows Userverwaltung11 Kommentare

Guten Tag, Wir versuchen zwei Gruppenrichtlinien so anzulegen, dass zuerst Netzlaufwerke verbunden werden und direkt darauf einige Verknüpfungen, die ...

Windows Userverwaltung

Gruppenrichtlinie greift nicht

gelöst Frage von Flais78Windows Userverwaltung3 Kommentare

Moin Moin liebe Community, ich habe das folgende Problem Auf meinem Domain Controller ist eine Gruppenrichtlinie für eine Ordnerumleitung ...

Linux

Gruppenrichtlinien unter Linux

gelöst Frage von honeybeeLinux4 Kommentare

Hallo, ist es mit Samba 4 möglich, Gruppenrichtlinien aus dem Active Directory zu übernehmen? Interessant für mich wären die ...

Neue Wissensbeiträge
Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 4 StundenHumor (lol)

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 5 StundenExchange Server3 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 1 TagErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 1 TagVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Heiß diskutierte Inhalte
Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server47 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Windows Server
Windows Server per Web auf Daten zugreifen und verwalten
Frage von matze2090Windows Server16 Kommentare

Hallo, ich würde gerne von außen auf meinem Windows Server zugreifen um auf meine Daten zu verwalten. Meine frage ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS15 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...