Gruppenrichtlinien verknüfen

[lumb 18]

Hallo,

 

ich habe da eine Verständnissfrage:

Ich habe ein AD mit einer OU "Benutzer" darunter eine ou "BesondereBenutzer"

nun habe ich zwei Gruppenrichtlinienobjekte, die gleich heissen wie die ou´s und Verknüpfe sie jeweils mit denen. Für BesondereBenutzer gelten dann wegen der vererbung beide..

Soweit.

Nun gibt es beim bearbeiten der Gruppenrichtlinienobjekte zwei Hauptäste "Benutzerkonfiguration" und "Computerkonfiguration"

 

Alle Computer sind in der Standard ou Computers. (Ausser der Server der ist in DomainControllers)

 

muss ich die Gruppenrichtlinienobjekte noch mit der ou vernüpfen in dem die Computer sind damit die Einstellungen unter Computerkonfiguration übernommen werden oder reicht es so wie ich es gemacht habe (Verknüpfung nur mit den ou´s in denen die Benutzer drin sind)

 

Also vielleicht etwas kompliziert erklärt aber im Grunde einfach ;)

 

Danke für Eure Hilfe

[NorbertFe 2.027]

Nun gibt es beim bearbeiten der Gruppenrichtlinienobjekte zwei Hauptäste "Benutzerkonfiguration" und "Computerkonfiguration"

 

Rate mal, welchen Teil ein Computer und welchen Teil ein Benutzer von der Policy übernimmt.

 

Alle Computer sind in der Standard ou Computers. (Ausser der Server der ist in DomainControllers)

 

Das ist keine OU sondern ein Container. Daran kannst du keine GPOs verknüpfen. Leg also eine neue OU an und pack deine GPOs so dran wie du es passend findest.

 

muss ich die Gruppenrichtlinienobjekte noch mit der ou vernüpfen in dem die Computer sind damit die Einstellungen unter Computerkonfiguration übernommen werden

 

Bingo.

 

oder reicht es so wie ich es gemacht habe (Verknüpfung nur mit den ou´s in denen die Benutzer drin sind)

 

Ich vermute, du würdest nicht fragen, wenn das funktioniert hätte.

 

Bye

Norbert

 

PS: Für solche Grundsatzfragen Gruppenrichtlinien - Übersicht, FAQ und Tutorials ;)

[zahni 550]

Wenn Einstellungen in der Computer-Konfig wirken sollten, müsen natürlich auch die Computer-Konten dort reingeschoben werden. Du kannst auf den Default-OU's (bzw. Container) aber keine GPO's verknüpfen (denke ich).

 

PS: Mist: zu langsam ;)

 

-Zahni

[lumb 18]

Aha, dann versteh ich das jetzt...kann ich denn konfigurieren in welchen Container neue in die Domäne aufgenommene Computer automatisch "rutschen"

Da ich den StdContainer "Computers" nicht mit meiner GPO verknüpfen kann ist meine Idee einen neuen Container bsp. "Arbeitsplatz" zu erstellen. Da aber mehrere Leute Computer in die Dom aufnehmen müsste ich jedesmal die Computer manuell verschieben. Das wäre sehr aufwendig.

[lumb 18]

http://www.mcseboard.de/windows-forum-allgemein-83/domaenencomputer-automatisch-ou-verschieben-50099.html

 

Danke

[lumb 18]

Ich Rüpel...Suchfunktion und so. Ne. Sorry

 

http://www.mcseboard.de/windows-forum-allgemein-83/domaenencomputer-automatisch-ou-verschieben-50099.html

[NorbertFe 2.027]

Oder Redirect Benutzer und Computer Container unter Windows 2003

 

Bye

Norbert