Default GPO + Computer

[Phy]

Hi Zusammen ..

kann mir jemand eventuell schnell mal sagen ob die Default Domain Policy auch in der OU bzw im Ordner ist ja nicht wirklich eine ou Computers zieht ????

tHx

pHY

[chaos23]

sorry, ist ein bissl wirr was du da schreibst, kannst du es ein bischen genauer erläutern?

[froehlich]

Moin,

ja, die Default Richtlinie wirkt sich auch auf den Systemordner "computer" aus. Ich habe gerade einfach mal ein Testscript mitgegeben, welches der PC vor der Anmeldung ausgeführt hat... Hat funktioniert. Grundsätzlich ist die Domain Policy ja auch auf der übergeordneten Domäne gesetzt und wird an alle Unterordner und OUs vererbt.

Änderungen, die dort gemacht werden, gelten also für alle. Allerdings wird in Schulungen immer empfohlen, eigene Richtlinien zu definieren, um die Übersichtlichkeit zu bewahren (falls mal etwas nicht wie gewünscht funktioniert) und die Standard Richtlinie so zu belassen, wie sie ist. Mit der neuen Gruppenrichtlinen Verwaltungskonsole mit Berichtserstellung dürfte sich dieses Argument (bessere Übersichtlichkeit) allerdings auch erledigt haben...

Gruss froehlich

[hommling]

Tach !

Diese "Gruppenrichtlinie-Verwaltungskonsole mit Berichterstattung" (dieses Wort kann nur ein deutscher Bürokrat von Microsoft erfinden): Gibt es die bereits beim Windows2000 Server oder erst ab dem Windows2003 Server?

hommling

[froehlich]

Original geschrieben von hommling

Tach !

Diese "Gruppenrichtlinie-Verwaltungskonsole mit Berichterstattung" (dieses Wort kann nur ein deutscher Bürokrat von Microsoft erfinden): Gibt es die bereits beim Windows2000 Server oder erst ab dem Windows2003 Server?

hommling

Moin,

die Bezeichnung hab ich wohl erfunden... Zumindest den Teil "mit Berichterstattung".

Zum Download gibt es die "Gruppenrichtlinien-Verwaltungskonsole" hier. In dem Beschreibungstext steht, dass sich das Tool nur auf Windows XP oder Windows 2003 Server installieren läßt. Verwalten kann man damit dann aber angeblich auch Windows 2000 Domänen (und natürlich Windows 2003 Domänen).

Ich habe es bisher nur auf Windows 2003 Servern mit Windows 2003 Domänen genutzt => da geht´s, Rest weiß ich nicht. Aber grundsätzlich finde ich das Ding ne klasse Sache und große Erleichterung für arme Windows Administratoren, die sonst schnell mal den Überblick verlieren (geht mir zumindest so, da ich verschiedene Kundennetze administriere und man leider nicht überall von "sauber dokumentiert" sprechen kann).

Gruss froehlich