Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO - Einschränkungen über Gruppenrichtlinien

Frage Microsoft Windows Server

Mitglied: Didi2014

Didi2014 (Level 1) - Jetzt verbinden

30.06.2014 um 14:42 Uhr, 1595 Aufrufe, 4 Kommentare

Hallo, habe in einer Übung folgende Fragestellung:

"In der Abteilung „Einkauf“ arbeiten 10 Mitarbeiter. Alle Mitarbeiter befinden sich in einer OU. Für 6 Mitarbeiter sollen bestimmte Einschränkungen über Gruppenrichtlinien durchgesetzt werden, die für die restlichen 4 Mitarbeiter nicht gelten sollen. Umgekehrt gelten für diese 4 Mitarbeiter andere Einschränkungen, jedoch nicht für die restlichen 6. Wie realisieren Sie das, wenn aus organisatorischen Gründen die Mitgliedschaft der OU nicht verändert werden darf?"

Kann ich hier innerhalb der Delegierung die einzelnen Mitarbeiter reinwerfen und bei diesen dann in den Sicherheitseinstellungen den Haken setzen bei "Gruppenrichtlinie übernehmen" verweigern?
Funktioniert das auch so wie bei FGPP's? Oder wie genau ist dies? Wie löst man das am saubersten?

Danke vorab!
Mitglied: Forseti2003
30.06.2014 um 14:53 Uhr
Du schreibst leider nicht, was genau eingeschränkt oder ermöglicht werden soll, aber schonmal über zwei Sicherheitsgruppen nachgedacht und zwei GPO's in die OU geworfen, die nur auf die jeweils zugehörige Sicherheitsgruppe reagiert?
Bitte warten ..
Mitglied: Vancouverona
30.06.2014 um 15:06 Uhr
Zwei Sicherheitsgruppen machen (einmal 6 Benutzer, einmal die anderen 4), dann GPOs an die Gruppen hängen.
Bitte warten ..
Mitglied: Jinrak
30.06.2014 um 15:39 Uhr
Häng je eine GPO an die OU, entsprechend dem was du einschränken willst. Dann stell die Sicherheitseinstellung entsprechend zweier Gruppen dar, wo die MA drin sind.
Dann greift die GPO immer nur für die eingetragenen Gruppen.

Wichtig die Domänenbenutzer rausnehmen ;)
Bitte warten ..
Mitglied: Didi2014
30.06.2014, aktualisiert um 15:58 Uhr
so in etwa?

Man macht zusätzlich zwei Sicherheitsgruppen, in der die Mitarbeiter zum Mitglied werden.

SG_Einkauf_Eingeschränkt -> für die 6 Mitarbeiter
SG_Einkauf_Vollzugriff ->für die 4 Mitarbeiter

Beide SG_Gruppen werden mit der bereits erstellten und aktivierten GPO in der Delegierung hinzugefügt. In der Gruppe: SG_Einkauf_Vollzugriff in den Sicherheitseinstellungen der Haken gesetzt werden. Bei "Gruppenrichtlinie übernehmen" verweigern.

Somit kann eine saubere Aufteilung realisiert werden, ohne die OU Einkauf zu verändern.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows 10 ! PRO ! Gruppenrichtlinien GPO Einschränkungen
Frage von SachellenWindows Server6 Kommentare

Server: 2008 R2 Clients: 60 Thema: Umstellung auf Windows 10 Hallo liebe Mitglieder :) Entweder hasst man es oder ...

Windows Server
Einschränkung eines bestimmten Benutzers per GPO auf TS
gelöst Frage von BovarianWindows Server4 Kommentare

Hallo zusammen, ich habe folgendes Problem, wo ich im Moment einfach nicht weiter komme Folgende Situation: 2012 DC 2012 ...

Windows Userverwaltung
GPO - Gruppenrichtlinien für Clients unterbinden
Frage von cemetryWindows Userverwaltung2 Kommentare

Hallo Kolleginnen/Kollegen, ich habe ein kleines Problem und hoffe Ihr könnt mir weiterhelfen: Die meiste Software zum arbeiten ist ...

Exchange Server
Exchange 2007 + Einschränkung bei Nachrichtengröße
Frage von Fitzel69Exchange Server8 Kommentare

Hallo zusammen, anbei folgendes Problem: Wir setzen Outlook 2010 auf den Clients und als Server den Exchange 2007 ein. ...

Neue Wissensbeiträge
Windows 10

Windows 10 Hello-Anmeldung per Foto ausgehebelt

Tipp von kgborn vor 1 StundeWindows 10

Windows Hello ist eine Funktion, um sich per Fingerabdruck-, Gesichts- oder Iriserkennung bei Windows 10-Geräten anzumelden (siehe), setzt aber ...

Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 9 StundenPerl2 Kommentare

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 9 StundenSicherheit1 Kommentar

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 1012 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Heiß diskutierte Inhalte
Windows Server
SCCM 2016: PXE Boot des Clients schlägt fehl
Frage von gabeBUWindows Server22 Kommentare

Hallo Zusammen Ich habe eine Testumgebung erstellt um über SCCM 2016 einen virtuellen Client aufzusetzen. Folgende Maschinen habe ich ...

Netzwerkgrundlagen
Belibiges Teilnetz einer Subnetzmaske rausfinden?
gelöst Frage von CenuzeNetzwerkgrundlagen19 Kommentare

Wundervollen Gutentag, mittlerweile kann ich Subnetting so einigermaßen, aber ein Problem habe ich noch. Netzwerkadresse und Boradcast errechnen ist ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless12 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Logging von "gesendeten Nachrichten" auf Terminalservern
gelöst Frage von Z3R0C0MM4N0THiN6Windows Server10 Kommentare

Hallo zusammen, kann mir jemand auf kurzem Wege sagen ob 1) die per Task-Manager (oder damals tsadmin) an Benutzer ...