Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

WSUS - getrennte GPOs für Server und Clients

Mitglied: psfeuer

psfeuer (Level 1) - Jetzt verbinden

13.02.2008, aktualisiert 20:12 Uhr, 3068 Aufrufe, 2 Kommentare

Hallo Zusammen,

ich habe auf einem Windows 2003 Server WSUS 3.0 installiert. Funktioniert soweit auch alles wunderbar.

Ich habe aber nun das Problem, dass auf den Servern die gleichen GPOs greifen wie auf den Clients.
Ich würde nun gerne die Server getrennt von den Clients behandeln. Momentan habe ich alle GPOs wieder deaktiviert.

Bisher habe ich mir folgendes gedacht:

Ich würde eine OU im AD unter "Computers" erstellen und dort die Server reinschieben.
Dann würde ich im Gruppenrichtlinieneditor ein neues Gruppenrichtlinien Objekt erstellen und die Richtlinien passend für die Server konfigurieren (alles verweigern/manuell). Unter Sicherheitsfilterung würde ich die OU eintragen, in die ich die Server gestellt habe.

Alle anderen Computer würde ich über die Default Domain Policy verwalten.

Würde das ganze so funktionieren oder wird evt. die GPO für die Server von der Default Policy überschrieben bzw greift die GPO für die Server überhaupt.

Ich kann leider nicht groß testen, da das ganze in einer produktiv Umgebung eingerichtet wird.

Gruß
Philipp
Mitglied: 60730
13.02.2008 um 14:41 Uhr
Hi,

erstelle zwei OUs - eine für Clients, eine für Server - wie Du es vor hast

Erstelle zusätzlich zwei GPOs je eine für Server und Client, die aussagekräftige Namen haben.

In der Default Domain Policy den ganzen WSUS Kram ausklammern, das "verwirrt" nur

Zum testen in der Produktivumgebung - klar kannst Du das.
(deinen eigenen Rechner darfs du du hoffentlich in jede OU verschieben und Ihn nach belieben rauf und runterfahren) - bzw.
Gpupdate /force
in der DosBox eingeben
Bitte warten ..
Mitglied: 51705
13.02.2008 um 20:12 Uhr
Hallo,

mit der Gruppenrichtlinienmodellierung kannst du das 'trocken' testen. I.Ü. kannst du 'gleiche' Richtlinien weiter oben im OU-Baum einhängen, und nur die unterschiedlichen in den jeweiligen OUs. Ist hilfreich, wenn, z.B. die Adresse des WSUS oder der Port geändert wird.

Grüße, Steffen
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen
Server und Clients in getrennte Netze
Frage von canlotNetzwerkgrundlagen2 Kommentare

Hallo zusammen, auf meiner zweitarbeitsstelle, haben wir ein kleines Netz ca. 15 Rechner, Drucker und quasi Server und 2 ...

Windows Netzwerk

Win2008 GPOs werden an Clients nicht übernommen

gelöst Frage von AliasSebboWindows Netzwerk9 Kommentare

Hallo Administrator.de Gemeinde, ich habe hier ein kleines Problem mit der übernahme von Gruppenrichtlinien. Ich habe hier zusätzlich zu ...

Windows 7

Wsus client findet am wsus server nicht alle updates

Frage von enduranceWindows 73 Kommentare

Hallo Zusammen Ich hab bei einigen Windows 7 Clients immer wieder das Problem, dass diese gewisse Updates nicht am ...

Batch & Shell

HKLM Regkey bei Clients mit GPOs ändern

gelöst Frage von adm2015Batch & Shell6 Kommentare

Hallo Zusammen, ich müsste einen Regkey in meiner AD Umgebung für alle Clients ändern. Das ist eigentlich eine ganz ...

Neue Wissensbeiträge
Vmware
VMware Update für den ESXi 5.5 verfügbar
Information von sabines vor 4 StundenVmware

Nach dem ganzen Hickhack um Update mit Microcode Anpassungen und Rückzug, gibt es nun für den ESXi 5.5 ein ...

CPU, RAM, Mainboards

Meltdown und Spectre: Intel zieht Microcode-Updates für Prozessoren zurück

Information von keine-ahnung vor 8 StundenCPU, RAM, Mainboards4 Kommentare

Moin, extrem lutztig. Nur gut, dass ich noch nicht beim Probanden-Bingo mitgemacht habe :-) LG, Thomas

Router & Routing
PfSense als Addon auf QNAP
Information von magicteddy vor 21 StundenRouter & Routing3 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 1 TagDatenschutz1 Kommentar

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement26 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Server
TEMP-Profile
gelöst Frage von Forseti2003Windows Server21 Kommentare

Guten Morgen, wer kennt sie nicht, die lieben Temporären Benutzerprofile, vorallem immer dann, wenn man sie am wenigsten braucht. ...

Multimedia & Zubehör
Welches Tablet für die Verkäufer?
Frage von Hendrik2586Multimedia & Zubehör15 Kommentare

Guten Morgen meine Lieben, vielleicht könnt ihr mir ja helfen. Es geht um unsere Außendienstmitarbeiter /Verkäufer. Sie sollen demnächst ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk13 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...