Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gruppenrichtlinien Windows 2000 Server / Windows XP Clients

Frage Microsoft Windows Server

Mitglied: mf

mf (Level 1) - Jetzt verbinden

21.07.2005, aktualisiert 19:33 Uhr, 6254 Aufrufe, 8 Kommentare

Hallo zusammen.

Ich habe nun schon eine Weile im Netz gelesen und gesucht, wie ich eine GPO theoretisch anlegen kann.

Immer wird nun von den Menüpunkten in diesem Tool gesprochen/geschrieben. Irgendwie stehe ich nun auch dem Schlauch womit ich diese GPOs erstellen kann.

eigentlicher Hintergrund: Alle Windows XP Clients wollen ihr verbogenes 'Eigene Dateien' (liegt auf dem Server) beim An- und Abmelden synchronisieren. Soweit so gut. Wenn ich als Admin mich an den Clients anmelde und die Offline-Dateien unter 'Arbeitsplatz' abstelle, geht es auch.

Nur wie kann ich das automatisch für alle Clients machen. Auch die ggfls mal neu hinzukommen? Dafür sollen ja auch die GPOs gut sein. Nur wie und wo und was muss ich da machen. Bei gruppenrichtlinien.de war ich auch schon. Aber so wirklich schlau bin ich da auch noch nicht geworden.

Thx 4 Help.
Markus
Mitglied: Atti58
21.07.2005 um 10:08 Uhr
Ich gehe davon aus, dass Du in einer Domäne arbeitest und das M$-Tool "Gruppenrichtlinien-Management -Konsole" ist installiert, dann machst Du folgendes:

1. Du erzeugst ein neues Gruppenrichtlinienobjekt (GPO) Im "AD Benutzer und Computer"-SnapIn und verschiebst Deine User, die von der Richtlinie betroffen sein sollen, da hinein.

2. Durch Rechtsklick auf dieses neue GPO über "Eigenschaften -> Lasche "Gruppenrichtlinien" -> Button "Öffnen" gelangst Du in die Management-Konsole. Hier suchst Du Dir im linken Fenster das neue GPO und Ereugst durch einen weiteren Rechtsklick darauf eine neue Gruppenrichtlinie (GP) und gibst dieser einen Namen.

3. Es öffnet sich der Gruppenrichtlinieneditor. Dort gehst Du zum Objekt:

"Benutzerkonfiguration" -> "Administrative Vorlagen" -> "Netzwerk" -> "Offlinedateien"

Hier nun siehst Du im rechten Fenster alle einstellbaren Optionen, die Du per Doppelklick öffnen und editieren kannst.

4. Wenn alle Einstellungen gemacht sind, schließt Du den Editor. Du siehst dann unter Deinem GPO eine neue Policy, wenn Du diese einfach anklickst, siehst Du im rechten Fenster vier Laschen, markiere die Lasche "Details" und deaktiviere die "Computer-Konfiguration".

Jetzt kannst Du die Managemant-Konsole schließen, nach einiger Zeit (oder einem "gpupdate" auf Deinem Server) ist die Richtlinie in der Domäne durchgestellt und beim nächsten Neustart / Anmeldung sollten sich die User die Einstellungen ziehen,

Gruß

Atti
Bitte warten ..
Mitglied: mf
21.07.2005 um 10:39 Uhr
Ich gehe davon aus, dass Du in einer
Domäne arbeitest und das M$-Tool
"Gruppenrichtlinien-Management
-Konsole" ist installiert, dann machst
Du folgendes:

ich habe mir jetzt das GPMC geladen .... allerdings sagte er mir vor dem Download, dass es nur für XP und Win2003 ist.

"Unterstützte Betriebssysteme: Windows Server 2003, Windows XP"

Ich habe aber einen Windows 2000 Server auf dem ich das Tool installieren will. Oder muss ich das lokal auf der WS installieren?

Thx
Bitte warten ..
Mitglied: Atti58
21.07.2005 um 11:45 Uhr
Du kannst das Tool auf einem XP-Rechner installieren - auf diesem musst Du allerdings auch das "adminpak.msi" von der Win2k-Server-CD installieren, damit Du das SnapIn "AD Benutzer und Computer" hast,

Gruß

Atti.

PS: Du kannst auch ohne das Tool auf dem Server direkt arbeiten, da sind die Schritte ähnlich wie beschrieben - ich kann's nur nicht mehr nachvollziehen, das das Tool diesen Weg außer Kraft setzt .
Bitte warten ..
Mitglied: mf
21.07.2005 um 11:55 Uhr
Wenn ich dich richtig verstanden habe, muss ich das adminpak.msi auf meiner XP-WS installieren?

Da bekomme ich folgende Meldung: "Windows 2000-Verwaltungstools ist mit dieser Version von Windows nicht kompatibel."

Ich habe auch einen 'Weiter'-Button, aber bringt es das dann wirklich?

Gibt es kein Tool, was ich auf dem 2000er Server installieren kann, um die GPOs für alle XP- und 2000er-Clients zu verwalten?

Gruss
Markus
Bitte warten ..
Mitglied: mf
21.07.2005 um 12:19 Uhr
Ich habe gerade mal den HardCoreWeg genommen und mich als Admin an meiner WS angemeldet und das adminpak.msi und anschliessend die GPMC installiert.

Wenn ich die GPMC als Admin starte, scheint nun alles zu funktionieren.

Ich werde nun mal deine o.g. Schritte zur Einrichtung einer GPO durchgehen.

Danke schon einmal
Markus
Bitte warten ..
Mitglied: gemini
21.07.2005 um 12:29 Uhr
Gibt es kein Tool, was ich auf dem 2000er Server installieren kann, um die GPOs
für alle XP- und 2000er-Clients zu verwalten?

Du brauchst kein Tool, bzw. das Tool ist die Benuterverwaltung des Active Directory (Start > Ausführen > dsa.msc).
Hier hast du sicher OUs angelegt für deine User/Clients.
Rechtsklick auf eine OU > Eigenschaften > Reiter 'Gruppenrichtlinie'
Jetzt solltest du eine Auflistung aller für diese OU definierten Gruppenrichtlinien sehen.
Mit Hinzufügen erstellst du eine neue Gruppenrichtlinie, die du dann mit 'Bearbeiten' bearbeiten kannst.

Die Sache mit AdminPak ist nur nötig, wenn du das Verzeichnis von einem Nicht-Domänencontroller aus verwalten willst.

~~~~~~~~~
Wichtig zu wissen ist auch, dass die Richtlinien mit der OU nur verknüpft sind.
Ergo, eine OU kann mit mehreren Richtlinien verknüpft sein, ebenso kann eine Richtlinie für mehrere OUs gelten.
Falls du eine Richtlinie für eine OU löschen willst, wirst du gefragt, ob nur die Verknüpfung oder die Richtlinie selbst gelöscht werden soll!!

Die Richtlinien selbst befinden sich in folgenden Netzwerkpfad:
\\<<a>server<a>>\SYSVOL\<<a>domäne.tld<a>>\Policies\{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx}
Die x stellen dabei die eindeutige Kennung der Policy (GUID) dar, z.B. {D0AC68EC-6B82-4F89-87CB-C36403BDAE05}
Der lokale Pfad ist abhängig wohin du die Verzeichnisdatenbank installiert hast.
Bitte warten ..
Mitglied: mf
21.07.2005 um 17:02 Uhr
Noch eine Frage zum Thema ... Ich habe ja bereits die GPMC auf meiner WS installiert.

Wenn ich jedoch 'Active Directory-Benutzer und -Computer' anzeigen lassen will, kommt folgende Meldung ....

Snap-In konnte nicht initialisiert werden.
Name: <unbekannt>
CLSID: {xxxxxxxxx}

Weiß hier einer einen Rat?

Thx
Markus
Bitte warten ..
Mitglied: Atti58
21.07.2005 um 19:33 Uhr
... wenn Du das "adminpak.msi" installiert ist, sollte das SnapIn auch vorhanden sein - deshalb braucht man es ja ...

Wenn Du so nicht zurecht kommst, mach' die Policy ohne Management-Konsole direkt auf dem Server, ohne die Konsole ist es nicht so komfortabel aber trotzdem "selbsterklärend" ...

Gruß

Atti
Bitte warten ..
Ähnliche Inhalte
Windows Server
Gruppenrichtlinie wird nur bei Anmeldung am Server, aber nicht am Client ausgeführt
gelöst Frage von klanaxWindows Server3 Kommentare

Hallo an alle! Wir haben einen Windows Server 2011 SBS (also eigentlich Windows Server 2008 R2) als Domain-Controller und ...

Windows Server
Gruppenrichtlinien Windows Server 2016
Frage von tredl127Windows Server12 Kommentare

Hallo Zusammen! Ich habe einen Domaincontroller von Windows Server 2008R2 auf 2012 und dann auf 2016 erneuert. Nun habe ...

Windows Server
Windows server 2012R2 Gruppenrichtlinie
gelöst Frage von xsibit666Windows Server2 Kommentare

Kann man die Auswirkungen von Gruppenrichtlinien für neue Benutzer testen, die sich noch nicht angemeldet haben wo aber bereits ...

Netzwerkmanagement
Windows Server Gruppenrichtlinien anpassen
Frage von DrCoxNetzwerkmanagement12 Kommentare

Ich administriere einen Windows Server und soll dort die Gruppenrichtlinien anpassen, nachdem es einige Probleme mit den Freigaben gab ...

Neue Wissensbeiträge
Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 13 MinutenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 14 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 18 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 18 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte14 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...