Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

WSUS - getrennte GPOs für Server und Clients

Mitglied: psfeuer

psfeuer (Level 1) - Jetzt verbinden

13.02.2008, aktualisiert 20:12 Uhr, 3081 Aufrufe, 2 Kommentare

Hallo Zusammen,

ich habe auf einem Windows 2003 Server WSUS 3.0 installiert. Funktioniert soweit auch alles wunderbar.

Ich habe aber nun das Problem, dass auf den Servern die gleichen GPOs greifen wie auf den Clients.
Ich würde nun gerne die Server getrennt von den Clients behandeln. Momentan habe ich alle GPOs wieder deaktiviert.

Bisher habe ich mir folgendes gedacht:

Ich würde eine OU im AD unter "Computers" erstellen und dort die Server reinschieben.
Dann würde ich im Gruppenrichtlinieneditor ein neues Gruppenrichtlinien Objekt erstellen und die Richtlinien passend für die Server konfigurieren (alles verweigern/manuell). Unter Sicherheitsfilterung würde ich die OU eintragen, in die ich die Server gestellt habe.

Alle anderen Computer würde ich über die Default Domain Policy verwalten.

Würde das ganze so funktionieren oder wird evt. die GPO für die Server von der Default Policy überschrieben bzw greift die GPO für die Server überhaupt.

Ich kann leider nicht groß testen, da das ganze in einer produktiv Umgebung eingerichtet wird.

Gruß
Philipp
Mitglied: 60730
13.02.2008 um 14:41 Uhr
Hi,

erstelle zwei OUs - eine für Clients, eine für Server - wie Du es vor hast

Erstelle zusätzlich zwei GPOs je eine für Server und Client, die aussagekräftige Namen haben.

In der Default Domain Policy den ganzen WSUS Kram ausklammern, das "verwirrt" nur

Zum testen in der Produktivumgebung - klar kannst Du das.
(deinen eigenen Rechner darfs du du hoffentlich in jede OU verschieben und Ihn nach belieben rauf und runterfahren) - bzw.
Gpupdate /force
in der DosBox eingeben
Bitte warten ..
Mitglied: 51705
13.02.2008 um 20:12 Uhr
Hallo,

mit der Gruppenrichtlinienmodellierung kannst du das 'trocken' testen. I.Ü. kannst du 'gleiche' Richtlinien weiter oben im OU-Baum einhängen, und nur die unterschiedlichen in den jeweiligen OUs. Ist hilfreich, wenn, z.B. die Adresse des WSUS oder der Port geändert wird.

Grüße, Steffen
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen
Server und Clients in getrennte Netze
Frage von canlotNetzwerkgrundlagen2 Kommentare

Hallo zusammen, auf meiner zweitarbeitsstelle, haben wir ein kleines Netz ca. 15 Rechner, Drucker und quasi Server und 2 ...

Windows 7

Wsus client findet am wsus server nicht alle updates

Frage von enduranceWindows 73 Kommentare

Hallo Zusammen Ich hab bei einigen Windows 7 Clients immer wieder das Problem, dass diese gewisse Updates nicht am ...

Batch & Shell

HKLM Regkey bei Clients mit GPOs ändern

gelöst Frage von adm2015Batch & Shell6 Kommentare

Hallo Zusammen, ich müsste einen Regkey in meiner AD Umgebung für alle Clients ändern. Das ist eigentlich eine ganz ...

Windows Server

Client erhält keine Updates vom WSUS Server

Frage von SirRustWindows Server1 Kommentar

Hallo zusammen, ich habe da ein Problem bezüglich eines WSUS Servers von uns. Wir haben seit längerem einen WSUS ...

Neue Wissensbeiträge
Windows 10
Windows 10 - Probleme mit Point-And-Print
Tipp von emeriks vor 2 StundenWindows 10

Hi, wir kämpfen z.Z. mit einigen Druckertreibern, welche unter Win10 beim Verbinden eines Druckers von Printserver mit dem Dialog ...

Windows 10

Windows 10 1803 - Ihr Roamingbenutzerprofil wurde nicht vollständig synchronisiert

Anleitung von Deepsys vor 3 StundenWindows 10

Bei allen Windows 10 1803 PCs traten Probleme mit den Servergespeicherten Profilen auf. Das Abmelden dauerte sehr lange und ...

Exchange Server
Exchange - Fehler mit 2018-07 Sicherheitsupdate
Tipp von ArnoNymous vor 2 TagenExchange Server7 Kommentare

Hallo, es gibt mal wieder Freude mit den MS-Updates. KB4338814 führt dazu, dass der Exchange keine Mails mehr zustellt. ...

Suche Projektpartner

PC Recycling Projekte mit Flüchtlingen und Kids suchen Materialspenden und Mitmacher!

Erfahrungsbericht von NettePCyclePiraten vor 2 TagenSuche Projektpartner9 Kommentare

Hallöchen liebe Kollegen, ich betreue zwei PC-Gruppen im Raum Dortmund: "Ne#e PCycle Pir@ten" & "PCschr@uber Br@mbauer" Wir sind eine ...

Heiß diskutierte Inhalte
Batch & Shell
PowerShell Auflösung zu .txt (Skript als exe) falsche Auflösung?!
Frage von timsen-96Batch & Shell19 Kommentare

Ich habe folgendes Skript um die Bildschirmauflösung herauszufinden, was auch in PowerShell super funktioniert: Add-Type -AssemblyName System.Windows.Forms $Width = ...

Humor (lol)
Windows 10 - immer für Überraschungen gut
gelöst Frage von HenereHumor (lol)18 Kommentare

Eben nach (beim) installieren der neuesten Updates für 1803 :-) Und sorry fürs Handyfoto, aber der musste sein. Nach ...

Exchange Server
Exchange Backup 10 Jahre Aufbewahrung
Frage von arccosExchange Server17 Kommentare

Hallo zusammen. Aktuell beschäftigen mich ein paar Fragen zum Thema Office365/ Exchange. 1.10 Jahre Aufbewahrungspflicht sicherstellen 2.Kann man als ...

Samba
Samba-NAS Zugriff verweigert
gelöst Frage von VernoxVernaxSamba15 Kommentare

hallo ich schaffe es einfach nicht meinem User Rechte zum schreiben zu geben. Ich habe dies alles auf nem ...