Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Mehrere Domain Controller und Updates von verschiedenen WSUS-Servern, Gruppenrichtlinie für OU Domain Controllers zieht nicht.

Frage Microsoft Windows Server

Mitglied: maikmueller

maikmueller (Level 1) - Jetzt verbinden

26.06.2014, aktualisiert 12:48 Uhr, 1222 Aufrufe, 1 Kommentar

Hallo!

Ich habe folgende Konstellation:

Es gibt drei Domain-Controller von denen zwei an Standort A und einer an Standort B stehen. Gleichzeitig gibt es einen WSUS für Standort A und einen WSUS für Standort B.

Nun möchte ich per Gruppenrichtlinie erreichen, dass die Domain-Controller an Standort A die Updates vom WSUS an Standort A beziehen und der Domain-Controller an Standort B vom WSUS an Standort B.

Das Problem ist nun, die Domain-Controller befinden sich alle in der OU Domain-Controller. Dort habe ich nun zwei verschiedene Gruppenrichtlinien welche die Einstellungen verteilen sollen. Unter Sicherheitsfilterung habe ich bei beiden Gruppenrichtlinien nur jeweils den betreffenden Domain-Controller als Computer eingetragen. Oben bei Pfad steht logischerweise bei beiden Gruppenrichtlinien "Domain Controllers" da sich ja beide in dieser OU befinden.

Leider wird die korrekte Gruppenrichtlinie für den DC an Standort B nicht angewendet. Es wird auf allen Servern die gleiche Gruppenrichtlinie angewendet, trotz Sicherheitsfilterung. Wenn ich die Gruppenrichtlinienergebnisse betrachte dann werden dort beide Gruppenrichtlinien angewendet mit dem Ergebnis, dass als letztes die Richtlinie angewendet wird welche falsch ist und die Einstellung dann wieder überschreibt.

Habe ich etwas falsch gemacht oder werden Gruppenrichtlinien für den Container "Domain Controllers" generell anders behandelt?

Für Hilfe wäre ich dankbar.

Liebe Grüße

Maik
Mitglied: emeriks
26.06.2014 um 16:01 Uhr
Hi,
warum arbeitest Du nicht über die AD-Standorte. Du hast doch Standorte eingerichtet?
Wenn nein - nachholen! Ist auch besser für das Replikations- und Anmeldeverhalten.

Wenn Du dann Standorte hast, dann kannst Du GPO's, welche nur an bestimmten Standorten angewendet werden sollen, statt an einer OU eben an den betreffenden Standort hängen. Die DC musst Du den entsprechenden Standorten zu ordnen. Member erkennen automatisch, an welchem Standort sie laufen. Dafür musst Du natürlich auch Subnetze im AD pflegen und diese dann den Standorten zuweisen.

E.
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Windows Server
gelöst HA Cluster managen vom Domain-Controller? (2)

Frage von 1410640014 zum Thema Windows Server ...

Windows Server
Problem mit Domain Controller Umzug (8)

Frage von chrisen zum Thema Windows Server ...

Windows 10
gelöst Windows 10 zieht keine Updates vom WSUS (4)

Frage von MediAd zum Thema Windows 10 ...

Windows Server
How to identify and decline superseded updates in WSUS (14)

Link von Knorkator zum Thema Windows Server ...

Heiß diskutierte Inhalte
Hardware
Laptop ins Salzwasser gefallen (18)

Frage von Marcel94 zum Thema Hardware ...

Hardware
Lenovo Yoga 500 über angeschlossene USB Tastatur booten (13)

Frage von thomasreischer zum Thema Hardware ...

Switche und Hubs
LAG zwischen Cisco SG300 und Dlink DGS1100 herstellen - wie? (13)

Frage von White-Rabbit2 zum Thema Switche und Hubs ...

Viren und Trojaner
Wie werde ich den Mist "fanli90" wieder los? (12)

Frage von Taumel zum Thema Viren und Trojaner ...