Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gruppenrichtlinien Windows 2000 Server / Windows XP Clients

Mitglied: mf

mf (Level 1) - Jetzt verbinden

21.07.2005, aktualisiert 19:33 Uhr, 6275 Aufrufe, 8 Kommentare

Hallo zusammen.

Ich habe nun schon eine Weile im Netz gelesen und gesucht, wie ich eine GPO theoretisch anlegen kann.

Immer wird nun von den Menüpunkten in diesem Tool gesprochen/geschrieben. Irgendwie stehe ich nun auch dem Schlauch womit ich diese GPOs erstellen kann.

eigentlicher Hintergrund: Alle Windows XP Clients wollen ihr verbogenes 'Eigene Dateien' (liegt auf dem Server) beim An- und Abmelden synchronisieren. Soweit so gut. Wenn ich als Admin mich an den Clients anmelde und die Offline-Dateien unter 'Arbeitsplatz' abstelle, geht es auch.

Nur wie kann ich das automatisch für alle Clients machen. Auch die ggfls mal neu hinzukommen? Dafür sollen ja auch die GPOs gut sein. Nur wie und wo und was muss ich da machen. Bei gruppenrichtlinien.de war ich auch schon. Aber so wirklich schlau bin ich da auch noch nicht geworden.

Thx 4 Help.
Markus
Mitglied: Atti58
21.07.2005 um 10:08 Uhr
Ich gehe davon aus, dass Du in einer Domäne arbeitest und das M$-Tool "Gruppenrichtlinien-Management -Konsole" ist installiert, dann machst Du folgendes:

1. Du erzeugst ein neues Gruppenrichtlinienobjekt (GPO) Im "AD Benutzer und Computer"-SnapIn und verschiebst Deine User, die von der Richtlinie betroffen sein sollen, da hinein.

2. Durch Rechtsklick auf dieses neue GPO über "Eigenschaften -> Lasche "Gruppenrichtlinien" -> Button "Öffnen" gelangst Du in die Management-Konsole. Hier suchst Du Dir im linken Fenster das neue GPO und Ereugst durch einen weiteren Rechtsklick darauf eine neue Gruppenrichtlinie (GP) und gibst dieser einen Namen.

3. Es öffnet sich der Gruppenrichtlinieneditor. Dort gehst Du zum Objekt:

"Benutzerkonfiguration" -> "Administrative Vorlagen" -> "Netzwerk" -> "Offlinedateien"

Hier nun siehst Du im rechten Fenster alle einstellbaren Optionen, die Du per Doppelklick öffnen und editieren kannst.

4. Wenn alle Einstellungen gemacht sind, schließt Du den Editor. Du siehst dann unter Deinem GPO eine neue Policy, wenn Du diese einfach anklickst, siehst Du im rechten Fenster vier Laschen, markiere die Lasche "Details" und deaktiviere die "Computer-Konfiguration".

Jetzt kannst Du die Managemant-Konsole schließen, nach einiger Zeit (oder einem "gpupdate" auf Deinem Server) ist die Richtlinie in der Domäne durchgestellt und beim nächsten Neustart / Anmeldung sollten sich die User die Einstellungen ziehen,

Gruß

Atti
Bitte warten ..
Mitglied: mf
21.07.2005 um 10:39 Uhr
Ich gehe davon aus, dass Du in einer
Domäne arbeitest und das M$-Tool
"Gruppenrichtlinien-Management
-Konsole" ist installiert, dann machst
Du folgendes:

ich habe mir jetzt das GPMC geladen .... allerdings sagte er mir vor dem Download, dass es nur für XP und Win2003 ist.

"Unterstützte Betriebssysteme: Windows Server 2003, Windows XP"

Ich habe aber einen Windows 2000 Server auf dem ich das Tool installieren will. Oder muss ich das lokal auf der WS installieren?

Thx
Bitte warten ..
Mitglied: Atti58
21.07.2005 um 11:45 Uhr
Du kannst das Tool auf einem XP-Rechner installieren - auf diesem musst Du allerdings auch das "adminpak.msi" von der Win2k-Server-CD installieren, damit Du das SnapIn "AD Benutzer und Computer" hast,

Gruß

Atti.

PS: Du kannst auch ohne das Tool auf dem Server direkt arbeiten, da sind die Schritte ähnlich wie beschrieben - ich kann's nur nicht mehr nachvollziehen, das das Tool diesen Weg außer Kraft setzt .
Bitte warten ..
Mitglied: mf
21.07.2005 um 11:55 Uhr
Wenn ich dich richtig verstanden habe, muss ich das adminpak.msi auf meiner XP-WS installieren?

Da bekomme ich folgende Meldung: "Windows 2000-Verwaltungstools ist mit dieser Version von Windows nicht kompatibel."

Ich habe auch einen 'Weiter'-Button, aber bringt es das dann wirklich?

Gibt es kein Tool, was ich auf dem 2000er Server installieren kann, um die GPOs für alle XP- und 2000er-Clients zu verwalten?

Gruss
Markus
Bitte warten ..
Mitglied: mf
21.07.2005 um 12:19 Uhr
Ich habe gerade mal den HardCoreWeg genommen und mich als Admin an meiner WS angemeldet und das adminpak.msi und anschliessend die GPMC installiert.

Wenn ich die GPMC als Admin starte, scheint nun alles zu funktionieren.

Ich werde nun mal deine o.g. Schritte zur Einrichtung einer GPO durchgehen.

Danke schon einmal
Markus
Bitte warten ..
Mitglied: gemini
21.07.2005 um 12:29 Uhr
Gibt es kein Tool, was ich auf dem 2000er Server installieren kann, um die GPOs
für alle XP- und 2000er-Clients zu verwalten?

Du brauchst kein Tool, bzw. das Tool ist die Benuterverwaltung des Active Directory (Start > Ausführen > dsa.msc).
Hier hast du sicher OUs angelegt für deine User/Clients.
Rechtsklick auf eine OU > Eigenschaften > Reiter 'Gruppenrichtlinie'
Jetzt solltest du eine Auflistung aller für diese OU definierten Gruppenrichtlinien sehen.
Mit Hinzufügen erstellst du eine neue Gruppenrichtlinie, die du dann mit 'Bearbeiten' bearbeiten kannst.

Die Sache mit AdminPak ist nur nötig, wenn du das Verzeichnis von einem Nicht-Domänencontroller aus verwalten willst.

~~~~~~~~~
Wichtig zu wissen ist auch, dass die Richtlinien mit der OU nur verknüpft sind.
Ergo, eine OU kann mit mehreren Richtlinien verknüpft sein, ebenso kann eine Richtlinie für mehrere OUs gelten.
Falls du eine Richtlinie für eine OU löschen willst, wirst du gefragt, ob nur die Verknüpfung oder die Richtlinie selbst gelöscht werden soll!!

Die Richtlinien selbst befinden sich in folgenden Netzwerkpfad:
\\<<a>server<a>>\SYSVOL\<<a>domäne.tld<a>>\Policies\{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx}
Die x stellen dabei die eindeutige Kennung der Policy (GUID) dar, z.B. {D0AC68EC-6B82-4F89-87CB-C36403BDAE05}
Der lokale Pfad ist abhängig wohin du die Verzeichnisdatenbank installiert hast.
Bitte warten ..
Mitglied: mf
21.07.2005 um 17:02 Uhr
Noch eine Frage zum Thema ... Ich habe ja bereits die GPMC auf meiner WS installiert.

Wenn ich jedoch 'Active Directory-Benutzer und -Computer' anzeigen lassen will, kommt folgende Meldung ....

Snap-In konnte nicht initialisiert werden.
Name: <unbekannt>
CLSID: {xxxxxxxxx}

Weiß hier einer einen Rat?

Thx
Markus
Bitte warten ..
Mitglied: Atti58
21.07.2005 um 19:33 Uhr
... wenn Du das "adminpak.msi" installiert ist, sollte das SnapIn auch vorhanden sein - deshalb braucht man es ja ...

Wenn Du so nicht zurecht kommst, mach' die Policy ohne Management-Konsole direkt auf dem Server, ohne die Konsole ist es nicht so komfortabel aber trotzdem "selbsterklärend" ...

Gruß

Atti
Bitte warten ..
Ähnliche Inhalte
Windows Server

Gruppenrichtlinie wird nur bei Anmeldung am Server, aber nicht am Client ausgeführt

gelöst Frage von klanaxWindows Server3 Kommentare

Hallo an alle! Wir haben einen Windows Server 2011 SBS (also eigentlich Windows Server 2008 R2) als Domain-Controller und ...

Windows Server

Gruppenrichtlinien Windows Server 2016

Frage von tredl127Windows Server12 Kommentare

Hallo Zusammen! Ich habe einen Domaincontroller von Windows Server 2008R2 auf 2012 und dann auf 2016 erneuert. Nun habe ...

Windows Server

Windows server 2012R2 Gruppenrichtlinie

gelöst Frage von xsibit666Windows Server2 Kommentare

Kann man die Auswirkungen von Gruppenrichtlinien für neue Benutzer testen, die sich noch nicht angemeldet haben wo aber bereits ...

Netzwerkmanagement

Windows Server Gruppenrichtlinien anpassen

Frage von DrCoxNetzwerkmanagement12 Kommentare

Ich administriere einen Windows Server und soll dort die Gruppenrichtlinien anpassen, nachdem es einige Probleme mit den Freigaben gab ...

Neue Wissensbeiträge
Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 2 TagenAusbildung35 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 4 TagenSpeicherkarten5 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 4 TagenSicherheit1 Kommentar

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 5 TagenHardware4 Kommentare

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Passwortwechsel Zeitpunkt festlegen
Frage von Looser27Windows Userverwaltung27 Kommentare

Guten Morgen liebe Kolleginnen und Kollegen, da es eine Userin in meinem Urlaub geschafft hat, sich vom AD vollständig ...

Windows Server
Probleme im AD am Außenstandort
gelöst Frage von emeriksWindows Server19 Kommentare

Hi, wir haben ein Problem mit AD und GPO am Außenstandort und ich stehe momentan mächtig auf dem Schlauch. ...

Switche und Hubs
POE-Switche
gelöst Frage von MiStSwitche und Hubs13 Kommentare

Guten Morgen, ich überlege ob ich in unserem Netzwerk die aktuellen Switche (D-LINK DGS-1210-28) durch PoE-Switche ersetzen soll. Der ...

Windows Server
DNS - Bedingte Weiterleitung
gelöst Frage von m8ichaelWindows Server11 Kommentare

Guten Tag zusammen, ich stehe gerade bzgl. einer bedingten DNS-Weiterleitung etwas auf dem Schlauch: Ich möchte, dass für bestimmte ...