Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gruppenrichtlinien Windows 2000 Server / Windows XP Clients

Mitglied: mf

mf (Level 1) - Jetzt verbinden

21.07.2005, aktualisiert 19:33 Uhr, 6272 Aufrufe, 8 Kommentare

Hallo zusammen.

Ich habe nun schon eine Weile im Netz gelesen und gesucht, wie ich eine GPO theoretisch anlegen kann.

Immer wird nun von den Menüpunkten in diesem Tool gesprochen/geschrieben. Irgendwie stehe ich nun auch dem Schlauch womit ich diese GPOs erstellen kann.

eigentlicher Hintergrund: Alle Windows XP Clients wollen ihr verbogenes 'Eigene Dateien' (liegt auf dem Server) beim An- und Abmelden synchronisieren. Soweit so gut. Wenn ich als Admin mich an den Clients anmelde und die Offline-Dateien unter 'Arbeitsplatz' abstelle, geht es auch.

Nur wie kann ich das automatisch für alle Clients machen. Auch die ggfls mal neu hinzukommen? Dafür sollen ja auch die GPOs gut sein. Nur wie und wo und was muss ich da machen. Bei gruppenrichtlinien.de war ich auch schon. Aber so wirklich schlau bin ich da auch noch nicht geworden.

Thx 4 Help.
Markus
Mitglied: Atti58
21.07.2005 um 10:08 Uhr
Ich gehe davon aus, dass Du in einer Domäne arbeitest und das M$-Tool "Gruppenrichtlinien-Management -Konsole" ist installiert, dann machst Du folgendes:

1. Du erzeugst ein neues Gruppenrichtlinienobjekt (GPO) Im "AD Benutzer und Computer"-SnapIn und verschiebst Deine User, die von der Richtlinie betroffen sein sollen, da hinein.

2. Durch Rechtsklick auf dieses neue GPO über "Eigenschaften -> Lasche "Gruppenrichtlinien" -> Button "Öffnen" gelangst Du in die Management-Konsole. Hier suchst Du Dir im linken Fenster das neue GPO und Ereugst durch einen weiteren Rechtsklick darauf eine neue Gruppenrichtlinie (GP) und gibst dieser einen Namen.

3. Es öffnet sich der Gruppenrichtlinieneditor. Dort gehst Du zum Objekt:

"Benutzerkonfiguration" -> "Administrative Vorlagen" -> "Netzwerk" -> "Offlinedateien"

Hier nun siehst Du im rechten Fenster alle einstellbaren Optionen, die Du per Doppelklick öffnen und editieren kannst.

4. Wenn alle Einstellungen gemacht sind, schließt Du den Editor. Du siehst dann unter Deinem GPO eine neue Policy, wenn Du diese einfach anklickst, siehst Du im rechten Fenster vier Laschen, markiere die Lasche "Details" und deaktiviere die "Computer-Konfiguration".

Jetzt kannst Du die Managemant-Konsole schließen, nach einiger Zeit (oder einem "gpupdate" auf Deinem Server) ist die Richtlinie in der Domäne durchgestellt und beim nächsten Neustart / Anmeldung sollten sich die User die Einstellungen ziehen,

Gruß

Atti
Bitte warten ..
Mitglied: mf
21.07.2005 um 10:39 Uhr
Ich gehe davon aus, dass Du in einer
Domäne arbeitest und das M$-Tool
"Gruppenrichtlinien-Management
-Konsole" ist installiert, dann machst
Du folgendes:

ich habe mir jetzt das GPMC geladen .... allerdings sagte er mir vor dem Download, dass es nur für XP und Win2003 ist.

"Unterstützte Betriebssysteme: Windows Server 2003, Windows XP"

Ich habe aber einen Windows 2000 Server auf dem ich das Tool installieren will. Oder muss ich das lokal auf der WS installieren?

Thx
Bitte warten ..
Mitglied: Atti58
21.07.2005 um 11:45 Uhr
Du kannst das Tool auf einem XP-Rechner installieren - auf diesem musst Du allerdings auch das "adminpak.msi" von der Win2k-Server-CD installieren, damit Du das SnapIn "AD Benutzer und Computer" hast,

Gruß

Atti.

PS: Du kannst auch ohne das Tool auf dem Server direkt arbeiten, da sind die Schritte ähnlich wie beschrieben - ich kann's nur nicht mehr nachvollziehen, das das Tool diesen Weg außer Kraft setzt .
Bitte warten ..
Mitglied: mf
21.07.2005 um 11:55 Uhr
Wenn ich dich richtig verstanden habe, muss ich das adminpak.msi auf meiner XP-WS installieren?

Da bekomme ich folgende Meldung: "Windows 2000-Verwaltungstools ist mit dieser Version von Windows nicht kompatibel."

Ich habe auch einen 'Weiter'-Button, aber bringt es das dann wirklich?

Gibt es kein Tool, was ich auf dem 2000er Server installieren kann, um die GPOs für alle XP- und 2000er-Clients zu verwalten?

Gruss
Markus
Bitte warten ..
Mitglied: mf
21.07.2005 um 12:19 Uhr
Ich habe gerade mal den HardCoreWeg genommen und mich als Admin an meiner WS angemeldet und das adminpak.msi und anschliessend die GPMC installiert.

Wenn ich die GPMC als Admin starte, scheint nun alles zu funktionieren.

Ich werde nun mal deine o.g. Schritte zur Einrichtung einer GPO durchgehen.

Danke schon einmal
Markus
Bitte warten ..
Mitglied: gemini
21.07.2005 um 12:29 Uhr
Gibt es kein Tool, was ich auf dem 2000er Server installieren kann, um die GPOs
für alle XP- und 2000er-Clients zu verwalten?

Du brauchst kein Tool, bzw. das Tool ist die Benuterverwaltung des Active Directory (Start > Ausführen > dsa.msc).
Hier hast du sicher OUs angelegt für deine User/Clients.
Rechtsklick auf eine OU > Eigenschaften > Reiter 'Gruppenrichtlinie'
Jetzt solltest du eine Auflistung aller für diese OU definierten Gruppenrichtlinien sehen.
Mit Hinzufügen erstellst du eine neue Gruppenrichtlinie, die du dann mit 'Bearbeiten' bearbeiten kannst.

Die Sache mit AdminPak ist nur nötig, wenn du das Verzeichnis von einem Nicht-Domänencontroller aus verwalten willst.

~~~~~~~~~
Wichtig zu wissen ist auch, dass die Richtlinien mit der OU nur verknüpft sind.
Ergo, eine OU kann mit mehreren Richtlinien verknüpft sein, ebenso kann eine Richtlinie für mehrere OUs gelten.
Falls du eine Richtlinie für eine OU löschen willst, wirst du gefragt, ob nur die Verknüpfung oder die Richtlinie selbst gelöscht werden soll!!

Die Richtlinien selbst befinden sich in folgenden Netzwerkpfad:
\\<<a>server<a>>\SYSVOL\<<a>domäne.tld<a>>\Policies\{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx}
Die x stellen dabei die eindeutige Kennung der Policy (GUID) dar, z.B. {D0AC68EC-6B82-4F89-87CB-C36403BDAE05}
Der lokale Pfad ist abhängig wohin du die Verzeichnisdatenbank installiert hast.
Bitte warten ..
Mitglied: mf
21.07.2005 um 17:02 Uhr
Noch eine Frage zum Thema ... Ich habe ja bereits die GPMC auf meiner WS installiert.

Wenn ich jedoch 'Active Directory-Benutzer und -Computer' anzeigen lassen will, kommt folgende Meldung ....

Snap-In konnte nicht initialisiert werden.
Name: <unbekannt>
CLSID: {xxxxxxxxx}

Weiß hier einer einen Rat?

Thx
Markus
Bitte warten ..
Mitglied: Atti58
21.07.2005 um 19:33 Uhr
... wenn Du das "adminpak.msi" installiert ist, sollte das SnapIn auch vorhanden sein - deshalb braucht man es ja ...

Wenn Du so nicht zurecht kommst, mach' die Policy ohne Management-Konsole direkt auf dem Server, ohne die Konsole ist es nicht so komfortabel aber trotzdem "selbsterklärend" ...

Gruß

Atti
Bitte warten ..
Ähnliche Inhalte
Windows Server

Gruppenrichtlinie wird nur bei Anmeldung am Server, aber nicht am Client ausgeführt

gelöst Frage von klanaxWindows Server3 Kommentare

Hallo an alle! Wir haben einen Windows Server 2011 SBS (also eigentlich Windows Server 2008 R2) als Domain-Controller und ...

Windows Server

Gruppenrichtlinien Windows Server 2016

Frage von tredl127Windows Server12 Kommentare

Hallo Zusammen! Ich habe einen Domaincontroller von Windows Server 2008R2 auf 2012 und dann auf 2016 erneuert. Nun habe ...

Windows Server

Windows server 2012R2 Gruppenrichtlinie

gelöst Frage von xsibit666Windows Server2 Kommentare

Kann man die Auswirkungen von Gruppenrichtlinien für neue Benutzer testen, die sich noch nicht angemeldet haben wo aber bereits ...

Netzwerkmanagement

Windows Server Gruppenrichtlinien anpassen

Frage von DrCoxNetzwerkmanagement12 Kommentare

Ich administriere einen Windows Server und soll dort die Gruppenrichtlinien anpassen, nachdem es einige Probleme mit den Freigaben gab ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 3 StundenErkennung und -Abwehr1 Kommentar

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 10 StundenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 2 TagenDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 3 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Heiß diskutierte Inhalte
Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
gelöst Frage von Marcel1989Datenbanken19 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

Windows Server
Programme auf DC ausführen
gelöst Frage von chris123Windows Server14 Kommentare

Hallo, ich bin gerade dabei einen weiteren Admin für unser Domäne zu konfigurieren. Er soll auch auf dem DC-Server ...

Exchange Server
Exchange 2016: Abwesenheitsnotiz für deaktivierten Benutzer
Frage von honeybeeExchange Server13 Kommentare

Hallo, kann man über Regeln eine Abwesenheitsnotiz erstellen, in der darauf hingewiesen wird, dass der Benutzer nicht mehr im ...