111010
Mar 22, 2013
2337
4
0
SBS 2011 Essentials - Frage zu GPO-Verwaltung
Beitreibe seit kurzem einen Server mit Domäne. Dies lies sich leider nicht mehr alles mit "Bastelleien" bewerkstelligen, daher habe ich eben einen Server aufgesetzt. Bin deshalb neu in dem Thema drin. Grundkenntnisse sind aber vorhanden.
Habe mich für SmallBusinessServer 2011 Essentials entschieden, da es einfach der Kostenfaktor war. Es sind nur 5 Computer und 15 Benutzer. Exchange ist nicht relevant. Server ist nur der DC und stellt die Dienste DHCP, DNS, SQL zur Verfügung und fungiert eben noch als Dateiserver sowie Ablage der Userprofile.
Hallo alle zusammen,
ich habe neben den Standard-GPO's noch eine eigene angelegt, wo die Configuration auf Clientseite (User und Computer) übernimmt. Dies sind Dinge wie die Anpassung des Startmenü's und Ordneroptionen.
Teilweise werden Einstellungen übernommen, teilweise (die genannten) nicht.
Suche nun verzweifelt nach einem Zusammenhang. Bis jetzt erfolglos. Die GPO's sind verknüfpt mit der Domäne. Es gibt per Defalut keine OU's bis auf DomainControllers. Das sind eben die SBS Defaults...
Die GP Clients ist das Sorgenkind. Per Sicherheitsfilterung haben alle Benutzer und alle Domänencomputer Zugriff.
Die Struktur der GPO-Verwaltung:
Und hier die Struktur des AD:
Könnt ihr mir mögliche Stellen noch nennen, wo ich den Fehler suchen kann?
Soll ich eine OU anlegen oder werden die GPO's im Domänestamm auch korekt angewendet? Es bleibt angesichts der Benutzeranzahl und der Computeranzahl überschaubar (siehe Vorwort).
Wenn ihr mehr Infos braucht, dann liefere ich die natürlich nach...
Vorab vielen Dank!
Gruß Fabian
ich habe neben den Standard-GPO's noch eine eigene angelegt, wo die Configuration auf Clientseite (User und Computer) übernimmt. Dies sind Dinge wie die Anpassung des Startmenü's und Ordneroptionen.
Teilweise werden Einstellungen übernommen, teilweise (die genannten) nicht.
Suche nun verzweifelt nach einem Zusammenhang. Bis jetzt erfolglos. Die GPO's sind verknüfpt mit der Domäne. Es gibt per Defalut keine OU's bis auf DomainControllers. Das sind eben die SBS Defaults...
Die GP Clients ist das Sorgenkind. Per Sicherheitsfilterung haben alle Benutzer und alle Domänencomputer Zugriff.
Die Struktur der GPO-Verwaltung:
Und hier die Struktur des AD:
Könnt ihr mir mögliche Stellen noch nennen, wo ich den Fehler suchen kann?
Soll ich eine OU anlegen oder werden die GPO's im Domänestamm auch korekt angewendet? Es bleibt angesichts der Benutzeranzahl und der Computeranzahl überschaubar (siehe Vorwort).
Wenn ihr mehr Infos braucht, dann liefere ich die natürlich nach...
Vorab vielen Dank!
Gruß Fabian
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 203816
Url: https://administrator.de/contentid/203816
Printed on: April 24, 2024 at 22:04 o'clock
4 Comments
Latest comment
Hi,
ich kenne den SBS essentials nicht, aber wenn die AD wie beim Standard aufgebaut ist, musst Du die GPO auf die SBS-Clients richten. Schau mal, ob Du in der AD einen Ordner "My business" findest ...
LG, Thomas
ich kenne den SBS essentials nicht, aber wenn die AD wie beim Standard aufgebaut ist, musst Du die GPO auf die SBS-Clients richten. Schau mal, ob Du in der AD einen Ordner "My business" findest ...
LG, Thomas
Habe auch ein paar Screenshots vom Standard gesehen, aber die Struktur ist beim Essentials anders. Es gibt kein "my business".
Trotzdem Danke...
Trotzdem Danke...
Sollte auch egal sein, da Du die GPO auf Domänenebene verknüpft hast.
Wer kann denn alles Deine GPO lesen? Steht dort authentifizierte Benutzer oder was anderes?
Edit: Sorry, hast Du ja schon beantwortet :o
Ist die Computer-Verarbeitung überhaup aktiv (rechte MT auf die GPO)?
Welche Reihenfolge ist eingestellt? Dein Objekt sollte als letztes verarbeitet werden, damit nichts von einer anderen GPO überschrieben wird.
Um welche Einstellungen geht es denn konkret?
Was sagt Dir Gpresult auf den Clients?
Wer kann denn alles Deine GPO lesen? Steht dort authentifizierte Benutzer oder was anderes?
Edit: Sorry, hast Du ja schon beantwortet :o
Ist die Computer-Verarbeitung überhaup aktiv (rechte MT auf die GPO)?
Welche Reihenfolge ist eingestellt? Dein Objekt sollte als letztes verarbeitet werden, damit nichts von einer anderen GPO überschrieben wird.
Um welche Einstellungen geht es denn konkret?
Was sagt Dir Gpresult auf den Clients?
Die Computerverarbeitung ist aktiv.
Wenn die Verknüpfungsreihenfolge (sichtbar mit einem Klick auf den Domänenamen)gemeint ist, dann ist die Richtlinie "Clients" als zweites angezogen.
Die Einstellungen, die mir bis jetzt aufgefallen sind, sind Einstellungen im Bereich Startmenü (Win XP) und Ordneroptionen (Win XP) Benutzerkonfiguration > Einstellungen > Systemsteuerungseinstellungen > ...
Aus gpresult kann ich jetzt nur herauslesen, dass die Richtlinie angewendet wurde. Oder gibt es da noch mehr?
Danach wurde noch die "Richtlinien der lokalen Gruppe" angewendet.
Lokal sind eigentlich alle Optionen auf "nicht konfiguriert". Jedoch finde ich die Optionen für das Startmenü und Ordneroptionen gar nicht. Auf dem Server kann man das mit so einem "grafischen" Assistent machen. (Kann man beim Antworten hier auch Bilder anfügen?)
Wenn die Verknüpfungsreihenfolge (sichtbar mit einem Klick auf den Domänenamen)gemeint ist, dann ist die Richtlinie "Clients" als zweites angezogen.
Die Einstellungen, die mir bis jetzt aufgefallen sind, sind Einstellungen im Bereich Startmenü (Win XP) und Ordneroptionen (Win XP) Benutzerkonfiguration > Einstellungen > Systemsteuerungseinstellungen > ...
Aus gpresult kann ich jetzt nur herauslesen, dass die Richtlinie angewendet wurde. Oder gibt es da noch mehr?
Danach wurde noch die "Richtlinien der lokalen Gruppe" angewendet.
Lokal sind eigentlich alle Optionen auf "nicht konfiguriert". Jedoch finde ich die Optionen für das Startmenü und Ordneroptionen gar nicht. Auf dem Server kann man das mit so einem "grafischen" Assistent machen. (Kann man beim Antworten hier auch Bilder anfügen?)
