Automatisiert GPOs setzen

[Hellmachine 10]

Hier die 2. Frage...

 

Unter Windows 2K Server muß ich GPOs setzen...dies kann (weil ich mehrere Server nach gleichem Schema aufsetzen muß) ziemlich eintönig und zeitraubend sein.

 

Gibt es die Möglichkeit, automatisiert die GPOs zu setzen? Auf Kommando-Zeile oder so?

 

Gruß

 

Hellmachine

[grizzly999 11]

Sind die Server Mitglied einer Domäne oder Arbeitsgruppe?

 

grizzly999

[Hellmachine 10]

Es sind jeweils DC einer Single-Domain. In der Regel ein DC pro Domain.

 

Es melden sich dort verschiedene Benutzer an, unterteilt in verschiedene OUs. Jede dieser OU hat eine GPO. Bis man alle GPOs gesetzt hat ist viel Zeit vergangen.

 

Ein weiterer Punkt ist beispielsweise das Setzen der Default Domain Policy...Passwortlänge und und und...

 

Gruß

[grizzly999 11]

Am einfachsten den Inhalt des GPO-Ordners nach Einrichtung rauskopieren. Auf dem Zielrechner eine GP anlegen und in den Ordner des neuen GPO den Inhalt des besagten Ordners dann hineinkopieren.

 

grizzly999

[Hellmachine 10]

Das hab ich bereits getan. Dabei gibt es Probleme mit der Berechtigung. Scheinbar sind die GPOs gesetzt...auch die Rechte auf die Dateien hab ich angepasst. Und dennoch kommt die Meldung "Zugriff verweigert", sobald ich versuche, eine GPO anzupassen. Des weiteren "ziehen" die GPOs nicht. Sind zwar eingerichtet...aber haben keine Wirkung.

[LEONOV 10]

Hi,

 

Da hast du ein Problem das ich vor 1,5 Jahren auch hatte.

Bei mir sollten knapp 1000 Server(alles einzelne Inseln) die gleichen Richtlinien bekommen. Ich hab 4 Tage für ne Lösung gebraucht. Besorg Dir die MS-IntelliMirrors GPO Scenario's(oder so ähnlich). Da ist ein Script dabei welches per ldif.exe (Load Differential) die vorgefertigten GPO's importiert. Den Link auf die OU's hab ich dann per vbs gesetzt.

Is ewig kompliziert. Viel Spass dabei.

 

 

Grüße

Leonov

[Hellmachine 10]

Ach Du ******e...vbs...ohgottogottogott...mal ein wenig rumtesten.

 

Wir setzen kontinuierlich Domains auf...und das immer vor Ort (ist immer ein Tag pro Domain angesetzt)...und wenn man dann den halben Tag mit den GPOs verbringen darf, kommt man irgendwie in Zeitdruck :)

 

Danke für die Antwort...

 

 

Aber wenn hier jemand noch ne einfachere Lösung kennt...her damit :-)