gruppenrichtlinien auf STANDORT / SITE ?

[marzli2 10]

hallo,

 

gruppenrichtlinien kann ich ja prinzipell auf ou und domäne anwenden. nun habe ich schon einige mal etwas von sites bzw. standorten gehört, auf die ich diese auch anwenden kann.

 

ist jemand hier, der das bitte einmal genauer definieren kann.

 

vielen dank!

[Mickxx 10]

Hi,

ja das ist möglich.

Die verknüpften GPOs werden wie folgt abgearbeitet,Domäne,Standort,OU,lokale Richtlinie.

[marzli2 10]

wo definiere ich gruppenrichtlinien für sites. ist für mich nun noch komplett neu

[Sunny61 816]

Am besten in der GPMC > Standorte > Standort auswählen > OK > GPO hinzufügen.

[marzli2 10]

mehr nicht? ok. :)

[IThome 10]

Hi,

ja das ist möglich.

Die verknüpften GPOs werden wie folgt abgearbeitet,Domäne,Standort,OU,lokale Richtlinie.

 

Lokal (geringste Priorität)

Standort

Domäne

OU (höchste Priorität)

[ingo.O 10]

Hi,

ja das ist möglich.

Die verknüpften GPOs werden wie folgt abgearbeitet,Domäne,Standort,OU,lokale Richtlinie.

 

das stimmt so nicht...so weit ich weiss geht es lokale, standort, domäne, ou

[AmericanJesus 10]

OU wird höher gewertet als Domäne? Macht das Sinn?

[IThome 10]

Je näher am Objekt, desto höher die Priorität ... Ja, das macht Sinn ...

[AmericanJesus 10]

Wäre das dann nicht (niedrigsten zur höchsten):

 

Domäne

Site

OU

Lokale Richtlininen

 

??

[IThome 10]

Die lokale Richtlinie ist aussen vor, denn wenn es so wäre, wie Du sagst, könnte man keine Active Directory Richtlinien durchsetzen, die ein lokaler Admin nicht überschreiben könnte ...

Mit "Je näher am Objekt ..." ist das Objekt (Benutzerobjekt, Computerobjekt) im Active Directory gemeint ... Ein Standort ist allgemeiner als eine Domäne, daher ist seine Priorität geringer ...

[marzli2 10]

also definitiv site, domäne, ou?

 

:)

[IThome 10]

Was die AD-Richtlinien angeht ... ja ...

[marzli2 10]

Danke!

 

btw: wenn ich ne ou auf einer site aktiviere, gilt das dann ja logischwerweise für alle pcs und-oder user in diesem subnet. ist noch etwas abstrakt, aber wird wohl auch weniger verwendet.?

[IThome 10]

Nicht in diesem Subnetz, sondern in diesem Standort (ein Standort kann aus mehreren Subnetzen bestehen). Es gibt schon Anwendungsgebiete, kommt drauf an, wie Deine Struktur aussieht ...