Gruppenrichtlinien für Netzwerkeinstellungen

[Adm070707 10]

Hallo Zusammen,

 

ich hab das Problem das ich eine Gruppenrichtline erstellen muss die folgende Funktionen übernimmt:

 

1. Haken bei DNS Registrierung entfernen

2. DNS Suffixe setzen

3. NetBios für TCP/IP aktivieren.

 

Leider hab ich mich noch nicht so intensiv mit dem Thema befasst und kann genau sagen wo in der Regestry

die Werte gesetzt werden müssen bzw. wie ich das ganze dann letztendlich alles in einee Gruppenrichtlinie anpassen kann.

 

Für Tipps und Infos wäre ich wirklich sehr dankbar.

 

MfG

Thomas

[grizzly999 11]

Hallo und Willkommen im Board :)

 

1. und 2. findest du in den Gruppenrichtlinien unter

Computerkonfiguration\Administrative Vorlagen\Netzwerk\DNS-Client

-> Suchliste für DNS-Suffix

-> Dynamische Updates

 

Das 3. geht mit Gruppenrichtlinie nicht, aber mit mit DHCP-Optionen ;) Dort in den Optionen unter Erweitert -> Herstellerklasse -> Microsoft Optionen -> 001 Microsoft NetBIOS Deaktivierungsoption: NetBIOS aktivieren auf 1, Deaktivieren auf 2

 

 

grizzly999

[Adm070707 10]

Vielen dank schonmal für deine schnelle Antwort :)

 

Da das ganze ja über eine komplette OU mit verschiedenen Betriebssystemen laufen soll hab ich mir überlegt das ganze eventuell über Scripte zu machen.

 

z.B. für die DNS Registrierung das hier:

 

On Error Resume Next

Const FULL_DNS_REGISTRATION = True
Const DOMAIN_DNS_REGISTRATION = False

strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
   & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")

Set colNetCards = objWMIService.ExecQuery _
   ("Select * From Win32_NetworkAdapterConfiguration Where IPEnabled = True")

For Each objNetCard in colNetCards
   objNetCard.SetDynamicDNSRegistration FULL_DNS_REGISTRATION, _
       DOMAIN_DNS_REGISTRATION
Next

 

siehe: Microsoft Corporation

 

wobei sich mir die Frage stellt ob ich das ganze überhaupt in eine Richtlinie einbauen kann?

[grizzly999 11]

Da das ganze ja über eine komplette OU mit verschiedenen Betriebssystemen laufen soll hab ich mir überlegt das ganze eventuell über Scripte zu machen.

Und wo ist da das Problem mit einer GPO? Eine OU/OUs sind ja geradezu prädestiniert zum Verteilen von Einstellungen mittels GPO. Das ist einer der Hauptzwecke einer OU.

 

Natürlich kannst du auch ein Computerstartskript per GPO verteilen, aber warum dann nicht gleich per einfachem Häkchen ?P

[Adm070707 10]

Das Problem wird doch denk ich nur sein das die Gruppenrchtlinie dann nicht auf alle Betriebssysteme wirkt, oder seh ich das falsch? Bei mir steht z.B. in den Anforderungen bei z.B. "Suchliste für DNS Suffixe" mindestens XP Prof. oder 2003 Server.

Bei uns kommen leider auch NT und 2000 Maschinen zum Einsatz die das ganze wohl etwas komplizierter machen dürften.

Ein weiteres Problem was ich leider nicht lösen konnte ist, das nur ein DNS Suffix eingetragen werden kann und nicht wie später benötigt 4 :(.

 

Wie du siehst hab ich mich noch nicht allzulange mit dem Theme beschäftigt :)

 

PS: Ist es generell mögliche solche Scripte einzubauen oder eher unsinnig?

 

Danke und Gruß

 

DNS Suffix Problem hab ich mit ";" gelöst :))

[grizzly999 11]

Script - einStartscript für Computer - geht natürlich (dein spezifisches habe ich aber nicht getestet), wäre ja aber nur für die 2000er, weil NT kann sowie so nicht mit GPO ;)

 

grizzly999

[Adm070707 10]

Alles klar, jetzt bin ich schon um einiges schlauer, Danke :)

[djmaker 95]

Bzgl. der OS solltest Du Dir einmal das Stiichwort WMI-Filter anschauen, damit kann verschieden OS filtern (in den GPO).

[grizzly999 11]

That's correct, aber was sollte das in dem Fall bringen (außer genereller Wissenszuwachs, der immer gut ist :) ).

 

Erstens kann 2000 sowie so keine WMI-Filter und zweitens will er die Einstellungen für alle haben, da braucht er nix zu filtern. Oder sehe ich was falsch.

 

Just my 2 cents

 

grizzly999

[djmaker 95]

Ich hatte das so gelesen das er nur Xp & 2003 Maschinen mit DNS-Suffixen beehren wollte.

 

Bzgl w2k= Wissenzuwachs bei Thomas. :-)

[Adm070707 10]

Sorry aber kannst du mir das nochmal genauer erklären?:

 

Das 3. geht mit Gruppenrichtlinie nicht, aber mit mit DHCP-Optionen Dort in den Optionen unter Erweitert -> Herstellerklasse -> Microsoft Optionen -> 001 Microsoft NetBIOS Deaktivierungsoption: NetBIOS aktivieren auf 1, Deaktivieren auf 2

 

wo finde ich den diesen Punkt?

[grizzly999 11]

Im DHCP-> Dann Bereichsoptionen (denke, um die geht es), Optionen konfigurieren. Reiter "Erweitert" anklicken, erstes Auswahlfeld oben "Herstellerklasse" (steht defaultmäßig immer auf DHCP-Standardklasse). Dort gibts rechts einen kleinen Aufklapppfeil, dann weiter wie oben beschrieben. 0x1=NetBIOS aktiviert, 0x2=NetBIOS deaktiviert.

 

grizzly999

[Adm070707 10]

Ach ok danke :)