Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Verständnisfrage zu Änderungen an Default GPOs

Frage Microsoft Windows Server

Mitglied: H41mSh1C0R

H41mSh1C0R (Level 2) - Jetzt verbinden

08.01.2014, aktualisiert 09.01.2014, 1525 Aufrufe, 5 Kommentare

Hi,

ich bin dabei zusammenzuschreiben was an GPOs für eine hier vorhandene Subdomain vorhanden ist. Hier ist grad alles am "neu" wachsen, nachdem der IST Zustand aufgenommen wurde.

Von 11 Policies sind nur noch 3 übrig geblieben + 2 Default Policies.

Bei den Default bin ich immo am Grübeln:

Default Domain Policy
User Version: 50(AD), 50(SYSVOL)
Computer Version: 76 (AD), 76 (SYSVOL)

Default Domain Controllers Policy
User Version: 0(AD), 0(SYSVOL)
Computer Version: 109 (AD), 109 (SYSVOL)

Bei dem was ich bis jetzt gelesen habe sollte man die Default Policies NIE editieren sondern mit einer überschreibenden Kopie arbeiten. Das es im Fall
leichter ist den Urzustand wiederherzustellen.

Die Counter oben geben ja die Anzahl der gemachten Änderungen an, aber leider nicht welche oder sehe ich das falsch?

Im Grunde zeigt doch der "Settings"-Tab der Policy die Änderungen an oder nicht?

Ist es Sinnvoll die Änderungen trotzdem in den Default GPOs zu belassen?

Default Domain Policy
Computer
Security Settings
Administrative Templates
User
Windows Settings
Administrative Templates

---

Default Domain Controllers Policy
Computer
Security Settings

---


Bei der Policy "Default Domain Policy" bekomme ich ausserdem die Meldung:
The permissions for this GPO in the SYSVOL folger are inconsistent with those in Active Directory. It is recommended that these permissions be consisten.
To change the SYSVOL permissions to those in Active Directory, click OK.
Denke diese Inkonsistens ist auch nicht gewollt. =)

Gruß
Mitglied: Ausserwoeger
LÖSUNG 08.01.2014, aktualisiert 09.01.2014
Hi

Du könntest die jetzigen GPOs Sichern indem du sie kopierst und umbennenst.Dann kann du einfach die Default wiederherstellen und vergleichen welche änderungen gemacht wurden.

http://social.technet.microsoft.com/Forums/windowsserver/en-US/e8a7c194 ...

Ich würde die änderungen nicht in den Default Policys belassen den die haben da nix zu suchen.

LG
Bitte warten ..
Mitglied: H41mSh1C0R
08.01.2014, aktualisiert um 16:24 Uhr
Danke für den Link.

Wenn ich die Policies resette gehen dann aber trotzdem alle Änderungen verloren oder werden dann die Kopien "angezogen"?

Gruß
Bitte warten ..
Mitglied: Ausserwoeger
LÖSUNG 08.01.2014, aktualisiert 09.01.2014
Hi

Bitte ich persönlich habe zwar den reset bereits gemacht musste aber nichts von den alten Policys aufheben daher kann ich dir das nicht beantworten. Ich würde auch Screenshots der einstellungen in den GPOs machen um sie notfalls in einer neuen GPO wiedereinstellen zu können.

Wenn die kopierte GPO erhalten bleibt zieht diese natürlich wenn du sie verlinkt lässt.
Wenn du die Verknüpfung der GPO deaktivierst zieht diese nicht mehr.

LG
Bitte warten ..
Mitglied: H41mSh1C0R
08.01.2014 um 16:32 Uhr
Gut, danke für den Tipp.
Ich schau mir das morgen im Detail an wenn ich wieder im Büro bin.

Gruß
Bitte warten ..
Mitglied: Ausserwoeger
08.01.2014 um 16:52 Uhr
Bitte gerne viel Erfolg
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst 2016er GPOs nach Migration von 2003 importieren? (7)

Frage von kschi12 zum Thema Windows Server ...

C und C++
gelöst WPF XAML Properties Get Set Verständnisfrage (4)

Frage von mayho33 zum Thema C und C ...

Windows Netzwerk
Windows Firewall Outgoing Default Drop (7)

Frage von EditorialBagPipe zum Thema Windows Netzwerk ...

Windows Server
GPOs Computerkonfig wird nicht angewendet (9)

Frage von Ghost108 zum Thema Windows Server ...

Neue Wissensbeiträge
Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(4)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Heiß diskutierte Inhalte
Exchange Server
Exchange 2016 Standard Server 2012 R2 Hetzner Mail (41)

Frage von Datsspeed zum Thema Exchange Server ...

Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

LAN, WAN, Wireless
gelöst Statische Routen mit ISC-DHCP Server für Android Devices (18)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Exchange Server
gelöst Migration Exchange 2007 zu 2013 - Public Folder teilweise weg (16)

Frage von Andy1987 zum Thema Exchange Server ...