Frage zu Systemrichtlinie NT4-Rechner (ntconfig.pol)

[DanielN 10]

Hallo,

 

in diversen Braindumps und auch auf der Schoenemann-Seite tauchen immer wieder folgende Antworten zu NT4-Systemrichtlinen auf:

 

a) Systemrichtlinie mit Poledit erstellen und als ntconfig.pol abspeichern (das ist klar ...)

 

b) ntconfig.pol im Ordner Sysvol auf dem DC sichern (das ist doch blödsinn ...)

 

Die Richtlinie muss doch in die NETLOGON-Freigabe auf einem DC.

 

Handelt es sich hier um einen Schreibfehler, oder hab ich irgendetwas nicht verstanden ?

 

Wäre nett, wenn jemand kurz dazu Stellung nehmen könnte.

 

Viele Grüße

[todo 10]

Hi DanielN,

 

nein es handelt sich hierbei nicht um einen Schreibfehler.

In der Freigabe Sysvol wird alles abgelegt, was an andere DC's repliziert werden soll / muss, also auch Systemrichtlinien bzw. Gruppenrichtlinien. Das mit der Freigabe SYSVOL bezieht sich jedoch auf Server unter W2k.

Bei Servern unter NT steht praktisch für die Freigabe SYSVOL die NETLOGON-Freigabe zur Verfügung. Sie hat aber im Großen und Ganzen den gleichen Zweck.

Der Unterschied dieser beiden Freigaben liegt darin, dass SYSVOL (bzw. der Inhalt) grundsätzlich an alle DC's in der Domäne, in alle Richtungen, repliziert wird. Bei der Replikation der NETLOGON-Freigabe wird jedoch immer nur in eine Richtung repliziert und zwar vom Export-Server (i.d.R. PDC) zum / zu den Importserver-n.

 

Zitat: b) ntconfig.pol im Ordner Sysvol auf dem DC sichern (das ist doch blödsinn ...)

 

Die ntconfig.pol muss in einer gemischten Umgebung (W2k- / NT-Clients) in der SYSVOL-Freigabe, vorausgesetzt es handelt sich bei dem DC um W2k, abgelegt werden, damit die NT-Clients überhaupt in den "Genuss" dieser Richtlinien kommen können.

Allerdings brauchst Du sie ntconfig.pol nur, wenn sich in der Domäne noch NT-Rechner befinden!

 

@ all

Möge man mich ergänzen bzw. berichtigen, wenn ich etwas vergessen oder etwas falsches gesagt habe!

 

Gruß

 

Todo

[marka 584]

kleine Ergänzung:

Auf Domaincontrollern unter W2K ist das Verzeichnis Sysvol als Netlogon freigegeben.

[DanielN 10]

Es gibt auf jedem W2K-DC auch die Freigabe NETLOGON.

 

Damit die NT4-Clients in den Genuss der Richtlinie kommen, muss eine ntconfig.pol erstellt werden und auf dem W2K-DC abgelegt werden ...

 

aber wieso soll die unter SYSVOL abgelegt werden, wo es doch die Freigabe NETLOGON gibt ???

 

Gruß

Daniel

[marka 584]

Original geschrieben von DanielN

Es gibt auf jedem W2K-DC auch die Freigabe NETLOGON.

 

Damit die NT4-Clients in den Genuss der Richtlinie kommen, muss eine ntconfig.pol erstellt werden und auf dem W2K-DC abgelegt werden ...

 

aber wieso soll die unter SYSVOL abgelegt werden, wo es doch die Freigabe NETLOGON gibt ???

 

Gruß

Daniel

Ich schrieb etwas weiter oben:Auf Domaincontrollern unter W2K ist das Verzeichnis Sysvol als Netlogon freigegeben.

<ironie>Kennt da etwa jemand nicht den Unterschied zwischen Verzeichnis und Freigabe?</ironie>

Verzeichnis: Physikalisch vorhandenes Objekt des Dateisystems

Freigabe: Virtuelles Objekt des Betriebssystems

d.H.: Ein Verzeichnis (nennen wir es Sysvol) kann unter einem anderen Namen freigegeben werden (nennen wir die Freigabe NETLOGON).

Also wenn man über das Netzwerk auf den Rechner xy zugreift, sieht man NETLOGON; physikalisch ist das aber auf der Festplatte das Verzeichnis SYSVOL!

[DanielN 10]

Na endlich ist es mir klar ... da lag also mein Denkfehler.

 

Vielen DANK !!!

 

Gruß Daniel

[marka 584]

Original geschrieben von DanielN

Na endlich ist es mir klar ... da lag also mein Denkfehler.

 

Vielen DANK !!!

Hi Daniel!

Jeder hat mal'n Brett vor'm Kopf!

Hilft hier nicht jeder mal jedem?

Wie immer gern geschehen!!

[ThomasW 10]

Ich zu diesem Thema auch noch eine Frage.

Man sagte mir ich muß auf dem Server wenn ich w2k und NT gemixt habe auch etwas in der Registry ändern.

Was genau muß denn da geändert werden damit das funktioniert.

Danke schon mal für die Antworten

Thomas