Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Verständnisfrage zu Änderungen an Default GPOs

Frage Microsoft Windows Server

Mitglied: H41mSh1C0R

H41mSh1C0R (Level 3) - Jetzt verbinden

08.01.2014, aktualisiert 09.01.2014, 1566 Aufrufe, 5 Kommentare

Hi,

ich bin dabei zusammenzuschreiben was an GPOs für eine hier vorhandene Subdomain vorhanden ist. Hier ist grad alles am "neu" wachsen, nachdem der IST Zustand aufgenommen wurde.

Von 11 Policies sind nur noch 3 übrig geblieben + 2 Default Policies.

Bei den Default bin ich immo am Grübeln:

Default Domain Policy
User Version: 50(AD), 50(SYSVOL)
Computer Version: 76 (AD), 76 (SYSVOL)

Default Domain Controllers Policy
User Version: 0(AD), 0(SYSVOL)
Computer Version: 109 (AD), 109 (SYSVOL)

Bei dem was ich bis jetzt gelesen habe sollte man die Default Policies NIE editieren sondern mit einer überschreibenden Kopie arbeiten. Das es im Fall
leichter ist den Urzustand wiederherzustellen.

Die Counter oben geben ja die Anzahl der gemachten Änderungen an, aber leider nicht welche oder sehe ich das falsch?

Im Grunde zeigt doch der "Settings"-Tab der Policy die Änderungen an oder nicht?

Ist es Sinnvoll die Änderungen trotzdem in den Default GPOs zu belassen?

Default Domain Policy
Computer
Security Settings
Administrative Templates
User
Windows Settings
Administrative Templates

---

Default Domain Controllers Policy
Computer
Security Settings

---


Bei der Policy "Default Domain Policy" bekomme ich ausserdem die Meldung:
The permissions for this GPO in the SYSVOL folger are inconsistent with those in Active Directory. It is recommended that these permissions be consisten.
To change the SYSVOL permissions to those in Active Directory, click OK.
Denke diese Inkonsistens ist auch nicht gewollt. =)

Gruß
Mitglied: Ausserwoeger
LÖSUNG 08.01.2014, aktualisiert 09.01.2014
Hi

Du könntest die jetzigen GPOs Sichern indem du sie kopierst und umbennenst.Dann kann du einfach die Default wiederherstellen und vergleichen welche änderungen gemacht wurden.

http://social.technet.microsoft.com/Forums/windowsserver/en-US/e8a7c194 ...

Ich würde die änderungen nicht in den Default Policys belassen den die haben da nix zu suchen.

LG
Bitte warten ..
Mitglied: H41mSh1C0R
08.01.2014, aktualisiert um 16:24 Uhr
Danke für den Link.

Wenn ich die Policies resette gehen dann aber trotzdem alle Änderungen verloren oder werden dann die Kopien "angezogen"?

Gruß
Bitte warten ..
Mitglied: Ausserwoeger
LÖSUNG 08.01.2014, aktualisiert 09.01.2014
Hi

Bitte ich persönlich habe zwar den reset bereits gemacht musste aber nichts von den alten Policys aufheben daher kann ich dir das nicht beantworten. Ich würde auch Screenshots der einstellungen in den GPOs machen um sie notfalls in einer neuen GPO wiedereinstellen zu können.

Wenn die kopierte GPO erhalten bleibt zieht diese natürlich wenn du sie verlinkt lässt.
Wenn du die Verknüpfung der GPO deaktivierst zieht diese nicht mehr.

LG
Bitte warten ..
Mitglied: H41mSh1C0R
08.01.2014 um 16:32 Uhr
Gut, danke für den Tipp.
Ich schau mir das morgen im Detail an wenn ich wieder im Büro bin.

Gruß
Bitte warten ..
Mitglied: Ausserwoeger
08.01.2014 um 16:52 Uhr
Bitte gerne viel Erfolg
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
Default Gruppenrichtlinie: Änderung der Password Policy im laufenden Betrieb
gelöst Frage von Lukas4580Windows Netzwerk8 Kommentare

Hallo, ich hab da mal eine Frage. Wenn ich die Kennwortrichtlinien in der default domain policy ändere dann sind ...

Windows Server
Designfrage zu GPOs
gelöst Frage von jsysdeWindows Server13 Kommentare

Moin moin zusammen. Ich wollte gern mal eure Meinungen zum Thema GPO-Design hören, aktuell gegeben sei ein AD mit ...

Windows Server
GPOs greifen nicht
gelöst Frage von scusimarcusWindows Server2 Kommentare

Hallo Leute, folgende Szenerie: GPO soll den lokalen Administrator auf einem Client (Win 7) deaktivieren. Die GPO wird vom ...

Xenserver
Ladezeiten von GPOs
Frage von Hans3003Xenserver4 Kommentare

Hallo, welche Möglichkeiten gibt es, um festzustellen welche Gruppenrichtlinienobjekte wie lange zum Laden brauchen ? Ich kann in unserer ...

Neue Wissensbeiträge
Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 3 StundenPerl2 Kommentare

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 4 StundenSicherheit

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 1010 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless12 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Netzwerkgrundlagen
Belibiges Teilnetz einer Subnetzmaske rausfinden?
Frage von CenuzeNetzwerkgrundlagen10 Kommentare

Wundervollen Gutentag, mittlerweile kann ich Subnetting so einigermaßen, aber ein Problem habe ich noch. Netzwerkadresse und Boradcast errechnen ist ...

Windows Server
Logging von "gesendeten Nachrichten" auf Terminalservern
Frage von Z3R0C0MM4N0THiN6Windows Server9 Kommentare

Hallo zusammen, kann mir jemand auf kurzem Wege sagen ob 1) die per Task-Manager (oder damals tsadmin) an Benutzer ...