metal-shot
Goto Top

Richtlinie möchte nich, wie ich es will (Für Eigenschulung)

Hiho

Ich arbeite mich derzeit quasie try'n'fail in Server2008 ein. Nachdem ich nun die Startprobleme schonmal weitgehend gemeistert habe, habe ich nun aber Probleme mit den Gruppenrichtlinien.

Ich habe mich versucht mit Anleitungen aus dem Netz durchzuhangeln, jedoch klappt es nun nicht so, wie ich möchte.

Ich habe Server 2008R2, dort läuft die Domäne "floserver.test". Bisher ist dort ein Benutzer drauf "FS". Diesen habe ich auf einem virtuellem WinXP laufen.

Nun habe ich versucht diesem über die Gruppenroichtlinienverwaltung einige Einstellungen zu übergeben, einfach so als Test. zB Wollte ich ihm ein Sktipt (ne .bat) beim starten ausführen lassen, um ein Netzlaufwerk zu erzeugen. Weiterhin wollte ich dem IE eine feste Startseite zuordnen. solche kleinen Spielerein halt, einfach um zu sehen, wie es geht.

[URL=http://www.imagebanana.com/view/cw25mwfy/server.jpg][/URL]

so habe ich es eingestellt. Jedoch passirt bei dem Benutzer nichts. Ab- und neuangemeldet habe ich mich bereits. Aber weder das Sktips (unter Computerkoniguration - richtlinien - windows-einstellungen - skrips - starten und dort eben auf eine erstellte netzlauferk.bat (mit net use..)) noch das unter die Benutzerkonfiguration erstelle geänderte IE-Startseite werden übernommen.


Mein eigenes Ziel ist es, die Grundlagen einer Servereinrtichtung bzw des AD zu verstehen. Da ich aber ein Praktischer Mensch bin, der ungerne tonnenschwere Bücher ließt, versuch ich es mitunter eigenständig herrauszufinden. idR bin ich auch so ein Mensch, der etwas sieht, ein bissle rumklickt und es dann versteht, nur beim Server ist es wohl etwas komplizierter ^^

Danke
Flo

Content-Key: 203118

Url: https://administrator.de/contentid/203118

Printed on: April 18, 2024 at 20:04 o'clock

Member: Onitnarat
Onitnarat Mar 11, 2013 at 11:35:33 (UTC)
Goto Top
Hi,
das ist recht einfach...Du hast zwar Gruppenrichtlinienobjekte erstellt, sie aber nicht an eine Organisationseinheit verlinkt.

Mach mal auf "floserver.test" ein Rechtsklick und wähle "Ein vorhandenes GPO verlinken" (oder so ähnlich) und wähle Deine Gruppenrichtlinien aus. Dann Testrechner neustarten und schon schwuppt es.

Gruß
Marcus
Member: DerWoWusste
DerWoWusste Mar 11, 2013 at 11:41:03 (UTC)
Goto Top
Hi.

Weiterer Fehler: Grundprinzip ist: Computerrichtlinien wirken nur auf Computer, Benutzerrichtlinien nur auf Benutzer. Was Du im Bereich Computerr. einstellst muss also auf eine OU verknüpft werden, in der der Computer um den es geht enthalten ist.
Member: metal-shot
metal-shot Mar 11, 2013 updated at 11:50:44 (UTC)
Goto Top
ahhhh wunderbar, das hat schon mal geklappt. zumindest zu Teilen

Also die Startseite im IE hat er schonmal übernommen.

Aber ich bekomme es nicht hin ein Netzlaufwerk zu erstellen.

Ich habe es über 2 Verschiedene Möglichkeiten versuchen. Einmal, so wie es im Eingangspost steht, dass ich eine .bat erstellt habe und in die Anmeldung gehauen habe (unter Computerkoniguration - richtlinien - windows-einstellungen - skrips - starten). Jedoch ist kein Laufwerk da.
Und ich habe direkt versucht ein Netzlaufwerk zuzuordnen (Benutzerkonfiguration - Einstellungen - Windows Einstellungen - Laufwerkszuordnung..)
Die Freigabe habe ich erstellt und auch angegeben. Mein Benutzer hat dort auch die Rechte drauf. Wenn ich am Client manuell "net use LW: \\server\Testordner" angebe klappt es problemlos.


edit: Das mit den Computer<>Benutzer versteh ich nicht ganz. Im grunde möchte ich alles auf den Benutzer bzw eine Gruppe erstellen. Die Computer sind mir erst einmal egal, da ich in meiner Testumgebung ja eh nur einen Computer habe.

Und mal eine gaaaanz blöde Frage.. "OU" hab ich schon häufig gelesen, aber bisher keinen Reim drauf machne können ,was es denn heißt face-big-smile
Member: DerWoWusste
DerWoWusste Mar 11, 2013 at 12:34:29 (UTC)
Goto Top
Dein Fehler: Ein Startskript wirkt auf Computer - das Laufwerk wird also im Benutzerkontext des Nutzers "System" verbunden und nicht etwa als Florian. Somit bleibt es unsichtbar. Nimm ein Anmeldeskript, das läuft im Nutzerkontext dessen, der sich anmeldet.

Benutzerkonfiguration - Einstellungen - Windows Einstellungen - Laufwerkszuordnung
Das sollte aber gehen - hast Du evtl. den Hinweis nicht beachtet und diese Richtlinie (eine Benutzerkonfig) auf eine OU ohne Benutzerobjekten (sondern mit Computerobjekten) angewendet?

OU=Organizational Unit (Organisationseinheit)
Member: Haumiblau
Haumiblau Mar 11, 2013 updated at 12:36:47 (UTC)
Goto Top
Hallo,

OU steht für "Organisation Unit" oder auf Deutsch "Organisationseinheit".
Alle Deine Benutzer und Computer sollten im Active Directory (AD) in der gleichen Organisationseinheit sein z.B. "My Business".
Und Deine GPOs musst Du dann eben mit solch einer OU verlinken.

Gruß
Holger

*Edit*

Da war DerWoWusste mal wieder schneller face-wink