Forseti2003 14 Geschrieben 23. Juli 2019 Melden Teilen Geschrieben 23. Juli 2019 vor 13 Stunden schrieb Cryer: 2) Ich weis nicht, wie ich den Benutzern die zugewiesenen Programme auf das Desktop legen kann. Gerne würde ich auch Laufwerksverknüpfungen auf das Desktop legen. Mittels GPO kannst Du Desktopverknüpfungen definieren, damit nur bestimmte Benutzer/Benutzergruppen diese erhalten einfach über Sicherheit auf die jeweilige Sicherheitsgruppe beschränken. Das ganze dann unter die Benutzereinstellungen der GPO gepackt, kann so aussehen: Dabei aber nicht vergessen, auch die Programmordner unter Program Files mit dem entsprechenden Recht versehen - dann kann auch kein User ohne Berechtigung beim stöbern mittels Explorer Anwendungen starten, die er nicht sollte. Ob man Laufwerksverknüpfungen auf den Desktop legen sollte, ist dagegen Geschmackssache, ich persönlich bin davon kein Freund. vor 13 Stunden schrieb Cryer: 3) Es stehen (im Startmenü) Programme zur Verfügung, die man als normaler Benutzer nicht sehen sollte, beispielsweise der Server-Manager. Es soll im Grunde alles raus, bis auf die zugewiesenen Programme. Auch das einfach per GPO runterbügeln, leg Dir dazu eine GPO_Terminaluser an und setzt alles rein, was Du standardmäßig willst oder nicht willst, was ein Terminaluser so alles können sollte. Zu den Profilen - wenn Du die RDS-Sammlung angelegt und die Profile & Roaming zugewiesen hast, wurde auf dem gewünschten Ablagepfad das Template angelegt? Wenn das nicht sauber aufgesetzt ist, oder die Zugriffsrechte nicht passen, hast Du auch Probleme mit den benutzerbezogenen Profilen. 1 Zitieren Link zu diesem Kommentar
Cryer 17 Geschrieben 23. Juli 2019 Autor Melden Teilen Geschrieben 23. Juli 2019 (bearbeitet) vor 10 Stunden schrieb testperson: falls das RDSH Profil nicht per GPO gesetzt wird: Ab Windows Server 2016 wird der Eintrag im AD-Objekt für RDS Profile solange ignoriert, bis ein Registry-Key (https://support.microsoft.com/en-us/help/3200967/changes-to-remote-connection-manager-in-windows-server) auf den RDSHs gesetzt ist. Danke für diese wirklich tolle Antwort. Das Problem wäre gelöst. Schade, dass Microsoft das so umständlich gestaltet hat. Hätten wenigstens vorgefertigte *.reg-Dateien anbieten können (Meine Meinung) @Forseti2003: Kannst du mir bitte noch sagen, wo sich die entsprechenden Einträge in der GPO verstecken? bearbeitet 23. Juli 2019 von Cryer Zitieren Link zu diesem Kommentar
testperson 1.728 Geschrieben 23. Juli 2019 Melden Teilen Geschrieben 23. Juli 2019 vor 17 Minuten schrieb Cryer: Danke für diese wirklich tolle Antwort. Das Problem wäre gelöst. Schade, dass Microsoft das so umständlich gestaltet hat. Hätten wenigstens vorgefertigte *.reg-Dateien anbieten können (Meine Meinung) Naja, wer die Pfade unbedingt x-mal in den diversen AD-User-Objekten pfelgen möchte, der darf halt auch die Reg-Keys von Hand erstellen. ;) Profil- / Basisdienstepfad einmalig in einem GPO konfiguriert -> Fertig. Ist deutlich einfacher, schneller, effektiver und man kann es beim Einrichten eines Users nicht vergessen. (Meine Meinung). Zitieren Link zu diesem Kommentar
Cryer 17 Geschrieben 23. Juli 2019 Autor Melden Teilen Geschrieben 23. Juli 2019 Sagst du mir bitte auch, wo man das genau machen kann und wie? Ihr merkt, mein Erfahrungsschatz ist noch nicht so hoch wie bei euch. Zitieren Link zu diesem Kommentar
NorbertFe 2.089 Geschrieben 23. Juli 2019 Melden Teilen Geschrieben 23. Juli 2019 vor 3 Minuten schrieb Cryer: Ihr merkt, mein Erfahrungsschatz ist noch nicht so hoch wie bei euch. Vielleicht liest du dann ja auch endlich mal den link: https://docs.microsoft.com/de-de/windows-server/storage/folder-redirection/deploy-roaming-user-profiles#step-1-enable-the-use-of-separate-profile-versions Zitieren Link zu diesem Kommentar
daabm 1.366 Geschrieben 23. Juli 2019 Melden Teilen Geschrieben 23. Juli 2019 Ich glaub, er hat's nicht so mit lesen. Den Link zu den GP-Settings für RUP-Pfade hatte ich auch schon gepostet... Zitieren Link zu diesem Kommentar
NorbertFe 2.089 Geschrieben 23. Juli 2019 Melden Teilen Geschrieben 23. Juli 2019 Ich weiß, ich hab’s ja auch nur aus deinem posting kopiert. Zitieren Link zu diesem Kommentar
daabm 1.366 Geschrieben 23. Juli 2019 Melden Teilen Geschrieben 23. Juli 2019 Intellectual property theft - Norbert, wo soll das enden? Zitieren Link zu diesem Kommentar
NorbertFe 2.089 Geschrieben 23. Juli 2019 Melden Teilen Geschrieben 23. Juli 2019 Ich dachte das wär ersichtlich, nachdem ich „endlich“ in meinem Satz verwendete. :p Zitieren Link zu diesem Kommentar
Cryer 17 Geschrieben 24. Juli 2019 Autor Melden Teilen Geschrieben 24. Juli 2019 Es geht ja schon gar nicht mehr um Profile. Das Problem ist gelöst. Wie ich Desktopverknüpfungen mittels GPO machen kann habe ich auch schon rausgefunden und erfolgreich mit Wordpad getestet. (https://www.windowspro.de/wolfgang-sommergut/desktop-symbole-anlegen-loeschen-group-policy-preferences) Problematisch ist nun aber, dass beispielsweise Office auf dem RDS installiert wurde, nicht aber auf dem DC. Wie kann ich nun den Speicherort auf dem RDS in den Gruppenrichtlinien des DC angeben? (Gruppenrichtlinieneditor auf dem RDS öffnen führt nicht zum gewünschten Ergebnis) Außerdem suche ich immer noch eine Möglichkeit bestimmte Einstellungen auszublenden, beispielsweise den Server-Manager. Das wird in dem Link oben auch nicht erklärt. Zitieren Link zu diesem Kommentar
Sunny61 809 Geschrieben 24. Juli 2019 Melden Teilen Geschrieben 24. Juli 2019 vor 4 Minuten schrieb Cryer: Wie kann ich nun den Speicherort auf dem RDS in den Gruppenrichtlinien des DC angeben? (Gruppenrichtlinieneditor auf dem RDS öffnen führt nicht zum gewünschten Ergebnis) Auf dem TS die Gruppenrichtlinienverwaltung zusätzlich installieren. Nach der Installation die GPMC.MSC aufrufen, GPEDIT.MSC ist die falsche Konsole. Alternativ einfach den Pfad aus dem TS per Copy and Paste in das GPO auf dem DC einfügen. 1 Zitieren Link zu diesem Kommentar
Cryer 17 Geschrieben 24. Juli 2019 Autor Melden Teilen Geschrieben 24. Juli 2019 Danke, hat super funktioniert. Zitieren Link zu diesem Kommentar
daabm 1.366 Geschrieben 24. Juli 2019 Melden Teilen Geschrieben 24. Juli 2019 ...und da steht jetzt vermutlich im Pfad wieder "C:\Program Files\Microsoft..." drin. Dabei könnte man das so schön variabel gestalten. Entweder über F3 im Pfad-Feld oder noch eleganter über eine Zielgruppenadressierung auf Registry, wo man sich das Installationsverzeichnis der jeweiligen Office-Version rausholen und als Variable im Pfad weiterverarbeiten kann. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.