Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Software per Gruppenrichtlinie verteilen - kein erzwungener Neustart am Client

Frage Microsoft Windows Server

Mitglied: Maik87

Maik87 (Level 2) - Jetzt verbinden

01.12.2010 um 12:04 Uhr, 5224 Aufrufe, 7 Kommentare

Hallo zusammen,

ich möchte gern' mit einer Gruppenrichtlinie Software verteilen. Jetzt soll es so sein, dass der User nicht gezwungen wird, den Rechner neuzustarten. Jetziger Ablauf ist wie folgt:

PC an -> User einloggen -> Gruppenrichtlinie wird gezogen
PC startet neu -> User einloggen -> Startet Installation
PC startet neu -> User einloggen -> Software wird konfiguriert

Jetzt will ich meinen Usern nicht zumuten, sich drei mal einloggen zu müssen.

Aktuell sieht die konfiguration so aus:

Computer:
Beim Neustart des Computers und bei der Anmeldung immer auf das Netzwerk warten = aktiviert
Loopbackverarbeitungsmodus für Benutzergruppenrichtlinie = aktiviert

Benutzer:
Zugewiesene AnwendungenEinblenden = msi-Paket


Die Software dem Computer zuzuweisen geht nicht, weil man ohne eingeloggten User keinen Zugriff auf den Fileserver hat.

Ich such also eine Möglichkeit, dass die Software auf den vom User augelösten Neustart wartet oder dass die Software ein bis zwei Logins weniger benötigt.

Wer kann mir helfen?
Mitglied: fisi-pjm
01.12.2010 um 12:09 Uhr
Machs über die Gruppenrichtlinie für den Computer. Dann wird die Software mit Systemrechten installiert. Gib dem Fileserver andere rechte. sie müssen ja nur lesen können.
Bitte warten ..
Mitglied: Maik87
01.12.2010 um 12:13 Uhr
Danke!!

Das bewirkt dann, dass ich den PC starte, alles abläuft und der User sich nur ein einziges mal einloggen muss?

Muss ich mal mit dem Anbieter des Fileservers telefonieren, ob sich das so einstellen lässt...
Bitte warten ..
Mitglied: fisi-pjm
01.12.2010 um 12:16 Uhr
Wenn du die Software über die Computerrichtlinie verteilst wird sie installiert sobal der Computer angeschaltet wird also noch bevor die Anmeldemaske erscheint. Somit ist höchstens noch 1 Reboot erforderlich. http://www.gruppenrichtlinien.de/
Bitte warten ..
Mitglied: Maik87
01.12.2010 um 12:23 Uhr
Alles klar...
Der kann meinetwegen so oft rebooten wie er will, aber der User soll sich nicht jedes mal neu anmelden müssen.

Ich hab grad telefoniert. Der Server ist leider auf autenticatet user eingestellt. Da zählen nur Benutzerkonten im AD zu. Die wollen klären, ob sich da was machen lässt...
Bitte warten ..
Mitglied: sk
01.12.2010 um 22:05 Uhr
Zitat von Maik87:
Ich hab grad telefoniert. Der Server ist leider auf autenticatet user eingestellt. Da zählen nur Benutzerkonten im AD zu. Die
wollen klären, ob sich da was machen lässt...

Es genügt, wenn auf diesen Share nur die Gruppe "Domänencomputer" lesend Zugriff hat. Die User selbst benötigen dort überhaupt keine Rechte, solange alles vor der Benutzeranmeldung abläuft.

Gruß
sk
Bitte warten ..
Mitglied: Maik87
01.12.2010 um 22:19 Uhr
Ich bin absoluter Newbee beim Thema AD und Gruppenrichtlinien...

Ist in der Gruppe Domänencomputer ein Computerkonto immer drin, auch wenn es von Hand in eine andere OU verschoben wurde?

Ich habe heute noch ein bischen experimentiert. Ich habe eine Gruppe angelegt und dort Computerkonten reingepackt. Jetzt habe ich eine Share genommen und dieser Gruppe leserechte gegeben. Leider war dann kein Zugriff auf den Share möglich. Lag es daran, dass ein User eingeloggt war? Hat dann NUR der PC Zugriff, wenn kein User eingeloggt ist, oder hab ich einen Denkfehler darin?

Ich habe jetzt, damit es überhaupt erstmal läuft, einen versteckten Share angelegt, auf dem Jeder Leserechte hat. Nicht die saubere Art, aber läuft erstmal... Jetzt möchte ich die Sache halt noch optimieren.
Bitte warten ..
Mitglied: sk
01.12.2010 um 22:50 Uhr
Zitat von Maik87:
Ist in der Gruppe Domänencomputer ein Computerkonto immer drin, auch wenn es von Hand in eine andere OU verschoben wurde?

Ja das ist eine vordefinierte Gruppe, die alle Computerkonten der Domäne enthält - egal in welcher OU sie sich befinden.


Zitat von Maik87:
Ich habe heute noch ein bischen experimentiert. Ich habe eine Gruppe angelegt und dort Computerkonten reingepackt. Jetzt habe ich
eine Share genommen und dieser Gruppe leserechte gegeben. Leider war dann kein Zugriff auf den Share möglich. Lag es daran,
dass ein User eingeloggt war? Hat dann NUR der PC Zugriff, wenn kein User eingeloggt ist...?

So ist es.
Bitte warten ..
Ähnliche Inhalte
Windows Tools
Software über sccm verteilen (2)

Frage von Ghost108 zum Thema Windows Tools ...

Windows Installation
Software um Windows Images zu verteilen (8)

Frage von Androxin zum Thema Windows Installation ...

Microsoft Office
Office 2013: "Vertrauenswürdige Speicherorte" per Gruppenrichtlinie verteilen (2)

Frage von IllusionFACTORY zum Thema Microsoft Office ...

Microsoft Office
Outlook Standardschrift via Gruppenrichtlinie verteilen (5)

Frage von nullacht15 zum Thema Microsoft Office ...

Neue Wissensbeiträge
Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(6)

Information von thomasreischer zum Thema Windows 10 ...

Microsoft

Die neuen RSAT-Tools für Win10 1709 sind da

(2)

Information von DerWoWusste zum Thema Microsoft ...

Heiß diskutierte Inhalte
Router & Routing
Allnet - VDSL2 Modem - SFP (mini-GBIC) (20)

Frage von Dobby zum Thema Router & Routing ...

Voice over IP
DeutschlandLAN IP Voice Data M Premium, Erfahrung mit Faxgeräte? (17)

Frage von liquidbase zum Thema Voice over IP ...

Monitoring
Netzwerk-Monitoring Software (16)

Frage von Ghost108 zum Thema Monitoring ...

Windows 10
Windows 10 Ordnerfreigabe (15)

Frage von Xaero1982 zum Thema Windows 10 ...