Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Mehrere Gruppenrichtlinien pro Computer ?

Frage Microsoft Windows Server

Mitglied: VladimirSpidla

VladimirSpidla (Level 1) - Jetzt verbinden

18.08.2009, aktualisiert 23:33 Uhr, 5889 Aufrufe, 3 Kommentare

Ich moechte verschiedene Computer unterschiedliche GPOs zuweisen

Ich moechte gerade folgendes erreichen und verstehe nicht warum es nicht geht.

Ich habe bswp. 50 WS (Workstation) die in die OU "Updateclients" packe welche mit einer GPO verknuepft ist um diese per WSUS-Server zu uppen.
Weiterhin moechte ich aber 30 WS davon per GPO so beschneiden das keine Systemsteuerung etc auftacht.
Aber das scheint ja anscheinend nicht zu gehen, da ein verschobene WS in eine OU somit nicht mehr in einer anderen OU sein kann. Die WS per Gruppe zu adden schlug leider fehl.


Wo liegt mein Denkfehler bzw. wie kann ich das realsieren ?

Denkproblem 2

Angenommen ich habe 5 Entwickler die in einer Gruppe "devs" sind um ihnen verschiende Verzeichnisrechte zu geben. Um es aber uebersichtlicher zu gestalten wollte ich eine OU "Entwickler" anlegen und die 5 Personen dahin schieben. Was tue ich mit der Gruppe auch in die OU oder was ist hier BestPractice ?

Danke im Voraus

Vladimir
Mitglied: dog
19.08.2009 um 00:09 Uhr
Kein seltenes Problem, du hast zwei Möglichkeiten:

A) Du unterteilst deine OU "Updateclients" noch weiter und wendest auf eine Unter-OU dein GPO für die Systemsteuerung an.

B) Du nimmst die Computer, für die das Systemsteuerung-GPO nicht gelten soll in eine neue Sicherheitsgruppe auf und untersagst dieser Gruppe in den GPO-Einstellungen das Anwenden der Richtlinie.

Zu 2):

Das ist dir überlassen, ich habe eine OU "*** Gruppen" in der ich alle meine Sicherheitsgruppen aufbewahre.

Grüße

Max
Bitte warten ..
Mitglied: GuentherH
19.08.2009 um 00:56 Uhr
Hallo.

Erstelle am einfachsten 2 OUs. Du kannst ja die Gruppenrichtlinien auf die OUs verknüpfen. Also eine OU nur WSUS und eine OU WSUS + Systembeschneidung.


LG Günther
Bitte warten ..
Mitglied: Logan000
19.08.2009 um 09:11 Uhr
Moin Moin

Zu Problem 1:
Ich vermute mal das Du die Systemsteuerung mit der folgenden Einstellung ausblendest:
Benutzerkonfiguration / Administrative Vorlagen / Systemsteuerung / Zugriff auf die Systemsteuerung nicht zulassen.
Diese Einstellung wird nicht greifen wenn sich in der OU mit der diese GPO verknüpft ist nur Computer befinden, da es sich um eine Benutzereinstellung handelt.

Daher mein Rat: Immer (wenn möglich) Benuter- und Computereinstellungen in jeweils eigene GPOs zu packen.

Aber das scheint ja anscheinend nicht zu gehen, da ein verschobene WS in eine OU somit nicht mehr in einer anderen OU sein kann.
Dafür gibz es die Möglichkeit die Anwendung von GPOs auf Gruppen einzugrenzen. Schau mal hier: http://www.gruppenrichtlinien.de/index.html?/HowTo/Richtlinien_pro_Benu ...

Zu Problem 2:
Ich mache keine OUs mehr für einzelne Abteilungen (hab ich mal versucht, war aber mist).
Lege dir lieber OUS für User / Computer und Gruppen an und unterteile diese gegebenenfalls noch.

Gruß L.
Bitte warten ..
Ähnliche Inhalte
Windows Tools
gelöst Nicht mehr vorhandene Computer aus der AD entfernen (6)

Frage von M.Marz zum Thema Windows Tools ...

Windows Server
gelöst Gruppenrichtlinien bei Vertrauensstellungen (2)

Frage von chb1982 zum Thema Windows Server ...

Hardware
gelöst Mehrere Rechner zu einem Computer zusammenschliessen (3)

Frage von aif-get zum Thema Hardware ...

Windows 10
gelöst Gruppenrichtlinien exportieren für anderes System (6)

Frage von LordGurke zum Thema Windows 10 ...

Neue Wissensbeiträge
Microsoft

Die neuen RSAT-Tools für Win10 1709 sind da

(1)

Information von DerWoWusste zum Thema Microsoft ...

Humor (lol)

Wohnt jemand in Belgien und kann nicht mehr ruhig ausschlafen?

(5)

Information von LordGurke zum Thema Humor (lol) ...

Sicherheits-Tools

Trendmicro OSCE und das Fall Creators Update Win10 RS3

(3)

Information von Henere zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
Hosting & Housing
Mailserver Software Empfehlungen (21)

Frage von sunics zum Thema Hosting & Housing ...

Voice over IP
DeutschlandLAN IP Voice Data M Premium, Erfahrung mit Faxgeräte? (16)

Frage von liquidbase zum Thema Voice over IP ...

TK-Netze & Geräte
TK-Anlage VoIP - DECT Erweiterung (15)

Frage von Lynkon zum Thema TK-Netze & Geräte ...