Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

GPO Struktur

Frage Microsoft Windows Server

Mitglied: christianW

christianW (Level 1) - Jetzt verbinden

01.10.2009 um 21:03 Uhr, 4715 Aufrufe, 8 Kommentare

Hallo zusammen,
ich befasse mich gerade mit dem Thema GPOs am Server2003RC2

Ich habe zum Test mal die "Default Domain Policy" auf der Domäne geändert. Ich habe hier Änderungen im Bereich Benutzer vorgenommen, sowie im Bereich Computer.
Meine User sind in einer eigenen OU (Meine Benutzer) .

Wenn ich hier auf der OU eine weitere GPO erstelle und weitere Änderungen vornehme werden dann die Einstellungen überschrieben, oder nur um weitere Ergänzt.
Sprich ich habe hier die Richtlinien die auf der Domäne sind nicht nochmal definiert, sondern nur zusätzliche, wie verhält sich dies hier ? bzw. was ist mit
einer Bereis definierten Regel wenn diese auf der OU anders definiert ist.

Hoffe dies ist verständlich
Danke für Tipps

C.
Mitglied: Yusuf-Dikmenoglu
01.10.2009 um 21:46 Uhr
Servus,

die Priorität der GPOs ist "von oben nach unten".
Demnach werden die GPOs "von unten nach oben" abgearbeitet.

Hast du also 5 GPOs definiert und in der 5. sowie 1. GPO die gleichen
Einstellungen vorgenommen, gewinnt die 1. GPO, da sie in der Priorität höher steht.


Viele Grüße
Yusuf Dikmenoglu
Bitte warten ..
Mitglied: christianW
01.10.2009 um 22:22 Uhr
das bedeutet also,
das wenn ich in der 5. ein Verbot erteilt habe und dies in der obersten nicht, ist das Verbot weg ?!?
Bitte warten ..
Mitglied: Yusuf-Dikmenoglu
01.10.2009 um 22:56 Uhr
Zitat von christianW:
das bedeutet also,
das wenn ich in der 5. ein Verbot erteilt habe und dies in der
obersten nicht, ist das Verbot weg ?!?

Nein, dass bedeutet es nicht.
Es kommt darauf an, ob du in der obersten GPO die gleiche Konfiguration
wie in der 5. vornimmst, nur mit anderen Werten.


Gruß, Yusuf Dikmenoglu
Bitte warten ..
Mitglied: Logan000
02.10.2009 um 08:43 Uhr
Moin Moin

Die Hierachie von Richtlinien ist eigentlich nur bei gleichen Einstellungen mit unterschiedlichen Werten interessant.
z.B. in GPO 1 wird definiert das der Bildschirmschoner nach 30 Sec. anspringt. in GPO 2 stellst du ein das der Bildschirmschoner nach 200 sec kommt.
Greifen jetzt beide GPOs für den gleichen User ist die Hierachie entscheidend. Die GPO die am "höchsten" steht gewinnt.
Solche Konfigurationen sind natürlich zu vermeiden, da sie sinnlos sind und irgendwann blickt da auch keiner mehr durch.
Wenn du unterschiedliche Einstellungen für unterschiedliche User/Computer benötigt, richtest du es so ein das genau die Einstellung auf den User/Coputer wirkt die dieser benötigt.

Gruß L.
Bitte warten ..
Mitglied: christianW
02.10.2009 um 09:34 Uhr
ja super,
so hatte ich mir das auch eigentlich gedacht, danke für die kurze Info, dies war vollkommen ausreichend

Gruß
C.
Bitte warten ..
Mitglied: 2hard4you
02.10.2009 um 21:06 Uhr
Moin,

ein kleiner Tip - je eine GPO per Einstellung - mit aussagekräftigen Namen, die Abarbeitung von 20 einzelnen dauert auch nicht länger, als die einer Zwanziger-GPO - aber die Fehlersuche

dann alles bissel mit OU`s strukturieren

und schon klappt das....

Gruß

24
Bitte warten ..
Mitglied: christianW
02.10.2009 um 22:12 Uhr
danke den Tipp nehme ich sehr gerne an, bringt doch so eine Menge Struktur in das System
Bitte warten ..
Mitglied: DerWoWusste
02.10.2009 um 23:44 Uhr
Hallo.
Was nocht nicht genannt wurde, sind die Option "enforce" und "block inheritance/ inheritance", siehe http://technet.microsoft.com/en-us/library/cc757050(WS.10).aspx
Bitte warten ..
Ähnliche Inhalte
Windows Server
AD Struktur
gelöst Frage von winlinWindows Server8 Kommentare

Hallo Leute, wir planen gerade die AD Struktur und ich habe ein paar Fragen. Aktuelles Beispiel: DOMAIN.COM OU=Standort1 OU=Standort2 ...

DNS
DNS Struktur Frage
gelöst Frage von CharlyXLDNS9 Kommentare

Hallo, bei größeren Unternehmen hat man manchmal mit merkwürdigen Netzwerkstrukturen zu kämpfen. Ich habe folgendes Problem. - jedes Gerät ...

Windows Tools
IT Dokumentationen - Struktur wie handhaben?
Frage von staybbWindows Tools5 Kommentare

Hallo zusammen, wie würdet ihr es lösen bei folgendem Szenario: In einer Firma wird die IT von 3 verschiedenen ...

LAN, WAN, Wireless
Heimnetzwerk Aufbau und Struktur
gelöst Frage von banane31LAN, WAN, Wireless15 Kommentare

Hallo zusammen, ich habe da mal wieder eine Frage an die Experten. Anbei einmal eine Skizze von der Netzwerkverkabelung ...

Neue Wissensbeiträge
DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 2 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 6 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 1 TagApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Heiß diskutierte Inhalte
Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement17 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...