Active Directory Problem

[Tinsel]

ok wir probieren seiten jetzt 3 tagen Active Directory die benutzer verwaltung hin zubekommen.

aber es funzert nicht wirklich. wenn ich das system richtig verstanden hab muss man einen container anlegen und in dem die benutzerrechte einschrenken, in den container haben wir dann mal einen benutzer angelegt und ihm das anzeigen der der desktop sysmbole verboten wie zu erwarten hat das nicht funktioniert wir probieren und probieren aber irgend wie will das nicht so wie wir das wollen haben wir da irgend was übersehen? kann mir jemand sagen wo ich eine schritt für schritt anleitung (möglichst in deutsch) finde um das zum laufen zu bekommen? #

thx for help

[Madlj]

Hi,

das Prinzip ist schon OK. Du legst unter der Domäne mit hilfe von Active Directory für Benutzer und Computer eine neue Organisationseinheit an. In diese Einheit packst du dann deine User. Damit da was eingeschränkt wird, musst du eine Group Policy anlegen. In dieser Policy kannst du dann alles einschränken. Das sollte gehen.

MadLJ

[PhilS]

Hi!

Wir setzen ADS auch ein, ham uns hier ne kleine Struktur gebastelt:

.Firma.de

..Computer(Da kannste deine Computer-Konten drin sortieren und mit Rechten zu knallen)

...Clients

....Admins

...Server

..GPO (Da strukturierst du die Policys)

...Computer

....Drucker

....Netzwerk

....Windows

...User

....Desktop

....Startmenü

....Systemsteuerung

..Mitarbeiter (Da legen wir die User an)

...EDV

..Service

..Orga (Enthält Gruppen die Rechte auf Richtlinie aus der GPO haben)

...Computer

...Köln

Nun legste nen User an unter Mitarbeiter EDV und packst ihn in einer Gruppe die du unter ORGA erstellt hast. Damit erhält er das Recht "Richtlinie verwenden" für eine deiner Policys

[Tinsel]

genau das hab ich gemacht bringt haber keine wirkung

[PhilS]

Was ist der Client für ein System?

Haste die Policy richtig geschrieben? Richtig zugewiesen? Die rechte gegen?

[Tinsel]

ich weis zwar jetzt nivht genau warum aber inzwischen gehts

[Madlj]

Hmm,

habt Ihr mehrer Server gehabt? Z. B. einen 2ten DC zum replizieren?

Wenn das so ist dann dauert das replizieren immer ein Weilchen und das Motto bei Microsoft ist gut Ding braucht Weile

CU

MadLJ