Community durchsuchen

Hallo liebe ITler! Ich bin im zweiten Jahr meiner Ausbildung als Fachinformatiker in Richtung Systemintegration. Ich habe einen PowerEdge T410 zur Verfügung gestellt bekommen. Auf diesem läuft ESXi 6.5U3. Ich habe einen Domaincontroller als VM (OS: Win Server 2019). Nun habe ich einige Aufgaben bekommen (hauptsächlich GPOs) Ich habe einige Schwierigkeiten mich hier zurecht zu finden. Ich habe bereits in meiner Testumgebung eine Sicherheitsgruppe "printer_PDF24" erstellt. Ich habe zwar gesehen das man mit rundll32 per Batch-Skript einen Standard-Drucker zuweisen kann. ABER man kann dieses Skript nicht per Gruppe verteilen. Noch funktioniert es als Benutzerkonfiguration oder Computerkonfiguration in der GPO. Ich habe den PDF24 Creator per GPO verteilen lassen, dies hat nach einer Weile auch funktioniert. Also meine Fragen hierzu wären: Kann man den PDF24 Drucker freigeben (übers Netzwerk)? Falls das funktionieren sollte erschließt sich mir der Rest.

Moin Community, ich möchte via Gruppenrichtlinie die Proxy-Einstellungen in einer Active Directory Domäne verteilen und möchte meinen Lösungsansatz mit euch diskutieren. Mein Ansatz wäre eine Verknüpfung der GPO an oberster Stelle des Netzwerks (Root) und eine Filterung via Sicherheitsgruppen: Gruppe an Usern darf die GPO lesen und die Einstellungen übernehmen Gruppe an Usern darf die GPO nicht lesen und die Einstellungen sollen daher leer sein (ggf. setzen leerer Config, falls erforderlich) Ist das so einfach, wie ich mir es hier gerade vorstelle oder gibt es Hürden, die ich beachten sollte?

Hallo zusammen, mein Chef möchte, dass Hyperlinks in E-Mails deaktiviert werden und beim Öffnen einer externen Adresse aus einer E-Mail heraus soll dies nur mit zusätzlicher User-Aktion (z.B. per STRG+Klick oder Sicherheitswarnung) möglich sein. Natürlich aus Sicherheitsgründen. So weit, so klar. Aktuelle GPO geladen und die Funktion für die automatische Verarbeitung von Links deaktiviert. Nun kommt das Aber... Diese GPO greift nur bei eintreffenden E-Mails von externen Adressen. Innerhalb der Domäne bleiben die Links formatiert. Wie komme ich zu einer Zusätzlichen User Aktion? Ich bin absolut überfragt und Onkel Google antwortet mir nicht mit zielführenden Hilfestellungen. Neue Idee von mir, dann deaktiviere ich die Verarbeitung von HTML und Mailverkehr ausschließlich auf "Nur Text". Dies ist jedoch von meinem Chef nicht gewünscht, da entsprechende Newsletter und automatisierte Protokolle immer als HTML formatiert sind. Ich hoffe, dass Ihr vielleicht eine Idee für mich parat habt oder in Vergangenheit vor einer ähnlichen Problematik gestanden habt. Beste Grüße

Hallo alle zusammen. Ich hätte da mal ne kleine Frage. Kann man mittels Powershell ein Startup Script in eine GPO einbinden? Wenn ja, wie? Finde hier im Netz leider keinen Ansatz oder hab auch vielleicht auch nur Tomaten auf den Augen. Hintergrund ist das ich auf einem Hyper-V Core ein kleines Skript nach dem Starten laufen lassen sollte. Vielen Dank Speedy

Hallo zusammen, kennt jemand vielleicht Tools oder Programme mit denen sich die Desktophintergünde von Clients zentral verwalten und ändern lassen? Momentan gibt es bei uns im Unternehmen einen einheitlichen Hintergrund, der per GPO verteilt wird und sich auch nicht ändern lässt. Die Überlegung hier war zu bestimmten Tagen, wie z.B. Weihnachten oder Ostern, einen dem Feiertag entsprechenden Hintergrund zu verwenden. Sicher ließe sich das über die Windows interne Aufgabenplanung regeln, die man dann wieder per Richtlinie auf den Clients verteilt. Allerdings erscheint mir das für die paar Feiertage im Jahr recht umständlich. Hat hierzu jemand Tipps oder Erfahrung wie man dies am besten umsetzen könnte? Schon mal vielen Dank für eure Unterstützung. Beste Grüße Sobol

Hallo, sicherlich kennt ihr das Problem, dass (seit XP meine ich) Netzwerklaufwerke nicht immer verbunden werden, weil der Netzwerktreiber nach dem Desktop geladen wird. Dafür gibt es eine GPO " Bei Anmeldung immer auf das Netzwerk warten " oder so ähnlich. Habe hier bei mir in meiner Testumgebung experimentiert und es funktioniert auch, aber ich frage mich, ob das noch Gültigkeit hat oder es evtl. eine andere GPO oder elegante Methode gibt das Ziel zu erreichen.

Hi ich müsste bei unseren Kunden einen lokalen Administrator anlegen und auf allen Rechnern verteilen. Am besten mit dem Benuternamen Admin. Leider wurde diese Möglichkeit dies per GPO einzustellen von Microsoft deaktiviert, da es angeblich unsicher ist ein Passwort in einer GPO Richtlinie zu speichern. Quelle hier: https://support.microsoft.com/de-de/kb/2962486 Ich könnte es natürlich wieder aktivieren, aber es soll ja unsicher sein^^. Kennt jemand eine schnelle Möglichkeit, ohne dass ich mich mit jeder Computerverwaltung von jedem Rechner verbinden muss und den lokalen Admin manuell erstellen muss?

Ich suche nach einer Möglichkeit einzelne cmd-Befehle z.B. arp und shutdown über die GPOs zu verbieten. Das generelle Verbieten wie im Screenshot gezeigt ist leider keine Option, da dann das Login-Skript für die User aus nicht mehr ausgeführt werden kann.

Nabend Zusammen, habe da eine Frage zu einer GPO bzw. ob es so ein GPO überhaupt gibt. Ist es möglich das Sicherheitscenter, in dem die Makroeinstellungen festgelegt werden können, auszublenden? Ziel ist es danach nur Signierte Makro ausführen zu lassen. Die Einstellung ist so kein Problem, aber wenn das Sicherheitscenter eingeblendet ist, kann der User halt die Einstellung so zurücksetzen.... ideen? Danke!

Guten Abend zusammen, ich habe einen DC (Windows Server 2008) und möchte nun neuere Windows Versionen (Windows 8.1, Server 2012 Terminalserver) per GPO zentral verwalten. Wie ist das möglich? Kann ich einfach nur die administrativen Vorlagen für Windows 8.1 und Server 2012 (http://www.microsoft.com/de-de/download/details.aspx?id=41193) nehmen und diese in das Verzeichnis unter SYSVOL(C:\Windows\SYSVOL\sysvol\<domain>\Policies) überschreiben ? Bleiben bestehende GPOs davon unberührt? Habe zwar ähnliches bereits im Internet recherchiert ,möchte aber bei Arbeiten am DC auf Nummer sicher gehen. Vielen Dank schon mal für die Hilfe Chris