Speicherort für Computerkonten dauerhaft umzuleiten

[daabm 1.366]

Die OU kann keine Rechte haben. Das geht nur für Gruppen - die können Rechte haben.

AUF die OU kannst Du GRUPPEN berechtigen :)

[iDiddi 27]

Wo ich gerade OU und Container-Objekte lese. Schau Dir auch mal diesen Kurs der MVA an:

 

http://www.microsoftvirtualacademy.com/training-courses/erste-einblicke-zur-vorbereitung-auf-den-mcsa-windows-server-2012-

 

(Gelöscht weil schmarrn)

bearbeitet 18. September 2014 von iDiddi

[kkkap 1]

@Martin,

 

vielen Dank für die Antwort. Mein Problem ist, dass ich den Zusammenhang nicht verstehe. Kannst du vielleicht mal mit einem Beispiel erklären.

 

Gruß

S. Kaplan

@Nicole Laue:

Installieren und Verwalten von Active Directory,

 

4.8.3 Aufgaben:

2. Sie möchten einen Mitgliedserver der Domäne zum Domänencontroller heraufstufen.

Dieser neue Domänencontroller soll folgende Aufgaben erfüllen:

• Domänencontroller
• DNS Server
• Zertifikatsserver
• Globaler Katalog

Frage: Welche dieser Dinge können Sie nicht bereits bei der Installation des Active Directory vornehmen, sondern müssen sie später machen.

 

Richtige Antworten:

• DNS Server
• Zertifikatsserver

Mein Problem: Bei der Installation v. AD kann ich auch DNS auswählen, bzw. muß ich auswählen wenn ich keinen DNS Server habe. Weil sonst AD nicht installiert werden kann.

Sprich wenn ich bei der Installation v. AD-DS den "DNS Server" auswählen kann, wie kann dann als Antwort DNS Server stimmen?

[nlv 10]

Das ist eine klassische Microsoft-Frage, bei der es auf den Wortlaut ankommt.

Natürlich ist der DNS-Server Pflicht bei der Installation, aber funktioniert es danach auch? Nein, er muss erst konfiguriert werden.

Es wird in dieser speziellen Frage nicht gefragt, was bei der Installation ANGEWÄHLT werden kann, sondern, es wird in der Frage erwähnt, dass es danach funktionieren muss.

Und das tut es nicht, wenn man nur die Funktion DNS anwählt.

Es gibt die gleiche Frage im Pool, die so etwa sinngemäß lautet "was kann bei der Installation nicht GEWÄHLT werden". Da ist natürlich DNS nicht richtig.

 

Ich hoffe, das erhellt die Problematik etwas.

 

Nicole Laue

[daabm 1.366]

Eine OU ist ein Containerelement in Active Directory, dessen Primärfunktion ist "Organisieren des Active Directory". Eine Gruppe ist ein Containerelement, dessen Primärfunktion ist "Steuern von Zugriffsrechten auf Ressourcen".

[kkkap 1]

Hallo Martin,

 

vielen Dank für die Antwort. Ich versuche mal mit Beispielen die Frage abzuschließen.

Wenn man einem Ordner eine Berechtigung gibt, kann man ja eine Gruppe, Benutzer bzw. Drucker aussuchen. Aber ein Container ist nicht im Auswahl. Daher kann man, um eine Berechtigung zu vergeben, keine Container oder OU auswählen.

Ist die Sichtweise so richtig?

 

Vielen Dank für deine Geduld. Wie du siehst gebe ich mir Mühe es zu verstehen und nicht nur die Antworten auswendig zu lernen. Ich komme aus der NT 4.0 Welt und es hat sich bis Dato schon einiges getan. Im Buch unterscheiden sie auch zwischen Container und OU's. Die einzige OU sei nach der Installation der OU="Domänencontroller" und der Rest sind Container. Wie unterscheiden sich Container v. OUs?

 

S. Kaplan

[iDiddi 27]

Es ist schade, dass Du meinem Link aus diesem ...

 

http://www.mcseboard.de/topic/199754-speicherort-f%C3%BCr-computerkonten-dauerhaft-umzuleiten/page-2?do=findComment&comment=1244076

 

...Beitrag nicht gefolgt bist, denn genau das wird dort in dem Lernvideo super erklärt.

 

Schau's Dir einfach mal an :)

[kkkap 1]

Hallo Diddi,

 

das habe ich aber nur kurz werde das noch nachholen. Vielen Dank!

 

@Martin, nochmals danke, ich habe jetzt die Zusammenfassung nochmals durchgelesen und verstanden. Du brauchst mir das nicht noch ausführlicher zu erklären.

Habe ich soeben nachgeholt. OU's kann man mit Gruppenrichtlinien beflecken und zum Delegieren frei geben.

Nächste Frage,

 

Ich kann die lokal installierten Drucker auf dem Server Freigeben bzw. mit Gruppen berechtigen.

 

Ich kann aber auch im Active Directory einen Drucker hinzufügen sowie einen Computer.

 

Ist das nun der lokale Drucker den ich hinzufügen kann oder ein Drucker mit integriertem Printserver?

Was bringen mir die Drucker im Active Directory.

 

S. Kaplan

[kkkap 1]

Nächste Frage,

 

Ich kann die lokal installierten Drucker auf dem Server Freigeben bzw. mit Gruppen berechtigen.

 

Ich kann aber auch im Active Directory einen Drucker hinzufügen sowie einen Computer.

 

Ist das nun der lokale Drucker den ich hinzufügen kann oder ein Drucker mit integriertem Printserver?

Was bringen mir die Drucker im Active Directory.

 

S. Kaplan

[lefg 276]

Was bringen mir die Drucker im Active Directory.

 

 

 

Falls sich User z.B.nach einem Ortswechsel an einem Drucker schließen müssen, dann ist dieser im Verzeichnis, dem Active Directory zu finden.

bearbeitet 22. September 2014 von lefg

[Daniel -MSFT- 129]

Mal als Beispiel: Wir sind in Berlin vom Katharina-Heinroth-Ufer umgezogen nach Unter den Linden. Ich habe am Client einfach Drucker hinzufügen ausgweählt und bekam am neuen Standort genau den Drucker im Gebäude Unter den Linden im vierten Stockwerk, wo ich mich befand, angeboten.

[kkkap 1]

Geht es hierbei um die lokal angeschlossenen Drucker oder Standalone Drucker mit eingebauter Netzwerkkarte (Printserver)?

[lefg 276]

Geht es hierbei um die lokal angeschlossenen Drucker oder Standalone Drucker mit eingebauter Netzwerkkarte (Printserver)?

 

So wie als auch. Es kommt nicht auf die Art des Anschlusses an oder wo er angeschlossen, es kommt auf den Treiber an, auf die Option "Im Verzeichnis anzeigen" auf der Registerkarte Freigabe. Es kann sich um einen per PP- Oder USB-Kabel an einer Arbeitssation geschlossenen und freigegebenen Drucker handeln oder auf einem Windows-Printserver installierten und freigebenen Treiber für netzwerkfähige Drucker. Auch kann man einen Server oder einen W7 mit gpmc zur Treiber-Bereitstellung konfigurieren, die Treiber installieren, freigeben und im Verzeichnis anzeigen lassen.

bearbeitet 22. September 2014 von lefg

[NorbertFe 2.065]

MAn sollte bei der Veröffentlichung im AD aber auch ein wenig wissen, was man tut, und vor allem auch den Printer Pruning Process im Auge haben. ;)

[kkkap 1]

Hallo Norbert,

 

wie darf ich das verstehen. Sollte ich etwa darauf achten, daß nicht von einem anderen Standorten aus der Drucker unnötig angesprochen wird?