User GPO auf bestimmte Systeme beschränken
Hallo,
in meinen Active Directory gibt es, aufs einfachste herunter gebrochen, eine User GPO und mehrere Computer GPOs. Die User betreten alle Computer und laden immer den gemeinsamen Satz auf den Computer und der User GPO.
Nun möchte ich VERHINDERN, dass diese User GPO bei einer Computer OU gezogen wird. Geht das? Wenn ja wie?
Gruß,
mexx
in meinen Active Directory gibt es, aufs einfachste herunter gebrochen, eine User GPO und mehrere Computer GPOs. Die User betreten alle Computer und laden immer den gemeinsamen Satz auf den Computer und der User GPO.
Nun möchte ich VERHINDERN, dass diese User GPO bei einer Computer OU gezogen wird. Geht das? Wenn ja wie?
Gruß,
mexx
Please also mark the comments that contributed to the solution of the article
Content-Key: 222389
Url: https://administrator.de/contentid/222389
Printed on: April 26, 2024 at 00:04 o'clock
2 Comments
Latest comment
Hallo Mexx,
als Suchstichwörter fallen mir da spontan "Sicherheitsfilter" und / oder "Vererbung" von GPOs ein. Ich denke, damit könntest du die Anforderung in den Griff bekommen.
EDIT:
nicht richtig gelesen. Loopbackverarbeitungsmodus ist völlig korrekt. Bitte in diesem Zuge auch damit auseinandersetzen was "ersetzen" und "zusammenführen" bedeutet...
Gruß
Belloci
als Suchstichwörter fallen mir da spontan "Sicherheitsfilter" und / oder "Vererbung" von GPOs ein. Ich denke, damit könntest du die Anforderung in den Griff bekommen.
EDIT:
nicht richtig gelesen. Loopbackverarbeitungsmodus ist völlig korrekt. Bitte in diesem Zuge auch damit auseinandersetzen was "ersetzen" und "zusammenführen" bedeutet...
Gruß
Belloci