DNS-Suffix via GPO verteilen

[Getthat 26]

Hallo,

 

ich möchte einige DNS Suffixe der "Erweiterten TCP/IP-Einstellungen" per GPO im Netzwerk verteilen und erreichen dass die Option "Diese DNS-Suffixe anhängen (in Reihenfolge)" ausgefüllt wird. (siehe Anhang)

 

Ich habe bereits eine GPO erstellt in der das Objekt "DNS Suffix Search List" unter "Computerkonfiguration-Administraive Vorlagen-Netowork-DNS Client" aktiviert und mit Werten der DNS Suffixe gefüllt wurde.

 

Die GPO wird auf den PCs auch angewendet, klicke ich aber wieder in die Erweiterten TCP/IP-Einstellungen so ist immer noch die Option "Primäre und verbindungsspeziefische DNS-Suffixe anhängen" aktiviert.

 

Möglicherweise habe ich das falsche Objekt in der GPO konfiguriert?

 

Wer hat einen Tipp für mich?

[IThome 10]

Die von Dir eingestellte Richtlinie überschreibt das, was in den Eigenschaften von TCP/IP eingestellt wurde oder wird. IMHO ändert sich die Anzeige in den Eigenschaften nicht und kannst Du leicht mit einem Sniffer prüfen . Du machst also nichts falsch ...

[olc 18]

Hallo,

 

es handelt sich bei diesen Einstellungen um unterschiedliche Registry Settings.

 

Die Settings, die über die GPO kommen, liegen im Policy Zweig des Clients (HKEY_LOCAL_MACHINE\SOFTWARE\Policies bzw. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies), die der TCP/IP Einstellungen im normalen Netzwerk Zweig der Registrierung (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters).

 

Die GUI nutzt letzteren Key. Daher kannst Du die Einstellungen dort nicht finden, gesetzt sind sie per Policy trotzdem.

 

Viele Grüße

olc

[Theo Dor 10]

Guck mal: ipconfig /all

[Getthat 26]

Danke für eure Antworten. Das leuchtet soweit ein und und hat auch funktioniert.

Nur zum Verständnis,habe ich denn eine Möglichkeit die Option so zu konfigurieren, dass Sie in den TCP Einstellungen sichtbar wird?

Wahrscheinlich muss ich dass dann über den DHCP Server einstellen, oder?

[Dickens 10]

Meines Wissens werden die Werte die über den DHCP Server oder das GPO verteilt werden, nicht in den Eigenschaften der TCP/IP Verbindung sichtbar.

Die beste Möglichkeit zu prüfen, ob die Werte übernommen wurden, geht über ipconfig /all

[olc 18]

Hallo,

 

nein, auch die DHCP die Einstellungen siehst Du in der GUI leider nicht.

Neben "ipconfig /all" kannst Du mittels "GPRESULT /z" bzw. "RSOP.MSC" prüfen, ob das Setting per Policy gesetzt ist - und natürlich über ein nslookup o.ä. auf einen NetBIOS Namen außerhalb der eigenen Domain, dessen Suffix angehangen werden soll. ;)

 

Viele Grüße

olc