Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Server

Computer von GPO ausschließen

Mitglied: JPSelter

JPSelter (Level 1) - Jetzt verbinden

30.07.2009, aktualisiert 12:14 Uhr, 21349 Aufrufe, 8 Kommentare

Hallo zusammen,
folgende Situation: Ich habe eine Gruppenrichtlinie erstellt, die bei allen Benutzern den Bildschirmschoner mit Kennwortwortschutz erzwingt. Diese GPO basiert auf einem ADM-Template, dass die Einstellung über die Benutzerkonfiguration vornimmt, d.h. egal an welchem PC sich der Benutzer anmeldet, er bekommt den Bildschirmschoner. Problem ist nun aber ein PC in der Messtechnik, an dem der Bildschirmschoner nicht anspringen darf. Ich müsste also eine Ausnahme irgendwo hinterlegen können. Frage ist, geht das überhaupt, wenn ich einen PC ausschließe, die GPO aber an den Usernamen gehängt ist. Vielleicht hat jemand die goldene Lösung
Grüße, Peter
Mitglied: HightopOne
30.07.2009 um 12:30 Uhr
Moin,

soweit mir bekannt ist,kannst du explizit in der GPO die Berechtigungen für User/Gruppen/Computer festlegen(vergleichbar mit den NTFS Berechtigungen). Hier einfach das ausgewählte Objekt hinzufügen und die Berechtigung für Gruppenrichtlinie übernehmen auf Verweigern/nicht erlaubt setzen.
Bitte warten ..
Mitglied: Basti1987
30.07.2009 um 12:56 Uhr
Ich hab hier sogar ein HowTo gefunden

Klick
Bitte warten ..
Mitglied: JPSelter
30.07.2009 um 13:26 Uhr
Danke soweit, genau über dieser PDF habe ich heute morgen schon gebrütet. Ich kann den ersten Screenshot nicht zuordnen. Ich finde dann zwar einen dritten Reiter "Gruppenrichtlinien", aber dann sieht es bei mir anders aus (Sie haben das SnapIn für GPO installiert, dieser Reiter wird ausgeblendet). Von dort kann ich nur den großen GPO-Editor laden, dort finde ich keine Zuordnungen, wo ich "verweigern" sagen könnte. Hier läuft Windows Server 2003.
Bitte warten ..
Mitglied: HightopOne
30.07.2009 um 13:48 Uhr
bei der Meldung musst die Gruppenrichtlinienverwaltung (gpmc.msc) öffnen und es darüber machen. Wenn du diese geöffnet hast ,auf die entsprechende GPO klicken und dann im letzten Reiter findest du das gesuchte.
Bitte warten ..
Mitglied: DerWoWusste
30.07.2009 um 14:28 Uhr
Moin!
MIt Berechtigungen hat das nichts zu tun.
WMI-Filterung ist das eine Zauberwort, Loopbackverarbeitung das andere. Lass Dich von Google aufklären, bei Fragen können wir helfen.
Am einfachsten: die Einstellung per GPP direkt in die Registry schreiben lassen (Eintrag: screensaverissecure=1). GPPs haben vorgefertigte WMI-Filter, die man zusammenklicken kann. Voraussetzung: die Clients (xp und höher) verstehen GPP (KB943729 ist installiert).

Sind das nun böhmische Dörfer für Dich, nimm die Loopbackverarbeitung. Google führt Dich zu einer Anleitung bei Microsoft, wie sie gern für Terminalserver genutzt wird, wo auch oft andere Richtlinien für Benutzer gelten sollen, als an ihren angestammten PCs. Siehe http://support.microsoft.com/kb/260370/de
Bitte warten ..
Mitglied: JPSelter
04.08.2009 um 14:50 Uhr
Hallo zusammen,

jetzt habe ich wieder Zeit für dieses Thema... ich habe einen solchen WMI-Filter erstellt. Der sieht nun so aus:

Name: Bildschirmschoner Ausnahmen
Beschreibung: Bildschirmschoner sind auf diesen Computern nicht aktiv (z.B. Messmaschinen)

Namespace: root\CIMv2
Abfrage: SELECT * FROM Win32_ComputerSystem WHERE Name = 'PC093'

Das Kuriose ist, dass der Anwender den Bildschirmschoner an PC093 immernoch hat, dafür aber nicht an PC213... ist die Abfrage so überhaupt richtig? Hatte das eher spontan zusammengebastelt...
Bitte warten ..
Mitglied: DerWoWusste
05.08.2009 um 06:56 Uhr
Deine Filterung lässt die GPO nur an pc093 zu. Ich glaube, Du suchst
SELECT * FROM Win32_ComputerSystem WHERE NOT Name = 'PC093'
Bitte warten ..
Mitglied: JPSelter
05.08.2009 um 14:54 Uhr
Aumann... *rotwerd* danke für den Hinweis!
Bitte warten ..
Ähnliche Inhalte
Windows Server
SBS 2011 - Computer aus "Sicherheitsüberprüfung" ausschließen
Frage von ArchimedesWindows Server

Hallo zusammen, sagt mal gibt es eine Möglichkeit einzelne Computer aus der Sicherheitsüberprüfung, konkret "Virenschutz für Dateisystem" imd SBS ...

Windows Netzwerk
Script läuft nicht auf Computer GPO
gelöst Frage von cyborg19Windows Netzwerk

Hallo zusammen Ich habe ein Computer GPO erstellt. Über diesen GPO werden die Druckerverteilt. Das funktioniert auch wunderbar. Zusätzlich ...

Windows Server
Handvoll Computer GPO nicht übernehmen
gelöst Frage von 1410640014Windows Server3 Kommentare

Hallo, wir haben ein kleines Testlabor mit nur 2 Windows 10-PCs in einer Domäne (Server 2012R2 sonstige Clients alle ...

Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server17 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 4 StundenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 22 StundenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 23 StundenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 1 TagSicherheit9 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Netzwerkgrundlagen
Welches Modem für VDSL 50000 der T-Com
gelöst Frage von Windows10GegnerNetzwerkgrundlagen21 Kommentare

Hallo, ein Kollege von mir will sich VDSL50000 von der T-Com holen, um daran einen Server zu betreiben. Ich ...

Sicherheit
Meltdown und Spectre: Die machen uns alle was vor
Information von FrankSicherheit18 Kommentare

Aktuell sieht es in den Medien so aus, als hätten die Hersteller wie Intel, Microsoft und Co den aktuellen ...

Ubuntu
Ubuntu - Starter für nicht vertrauenswürdige Anwendungen
Frage von adm2015Ubuntu17 Kommentare

Hallo zusammen, Ich verwende derzeit die Ubuntu Versionen 17.10 bzw. im Test 18.04. Ich habe mehrere .desktop Dateien in ...

Netzwerke
Packet loss bei "InternetLeitungsvollauslastung"
gelöst Frage von Freak-On-SiliconNetzwerke17 Kommentare

Servus; Ja der Titel klingt komisch, is aber so. Wenn die Internetleitung voll ausgelastet ist, hab ich extreme packet ...