RSoP

[pastors 10]

Hallo,

wie können die Werte, die in lokale Sicherheitsrichtlinien eingetragen wurden, auf einen Anmeldeserver übertragen werden. Irgendwie wird daraus eine Richtliniendatei die der Windows-Client über ein Snap-Inn lädt. Werd ich noch etwas stöbern :)

 

MfG

Pastors

[a.jakob 10]

Hallo,

 

willst du die Sicherheitsrichtlinien auf den Anmeldeserver übertragen (Server und Client unterlegen den gleichen einschrenkungen)

 

oder

 

willst du das die Sicherheitsrichtlinie vom SErver beim Anmelden auf den client geschrieben wird (vermute ich eher)

 

MFG

 

a.jakob

[pastors 10]

Hallo,

folgendes. Auf meinem lokalen Rechner (XP Pro) hab ich die lokalen Sicherheitsrichtlinien eingetragen. Bei jeder Neuinstallation eines Rechners muß ich Richtlinien nochmals eintragen. Ist es möglich, diese Richtlinien auf einem Anmeldeserver zu kopieren und bei jedem Einloggen werden diese Sicherheitsrichtlinien für den Computer übernommen.

 

MfG

Michael Pastors

[a.jakob 10]

Hallo,

 

welche Domäne hast du? Nt oder W2K??

 

Ansonsten kann ich dir nur sagen das es geht. Wenn ich dich nicht falsch verstehe willst du das verhalten der clients zentral vom Server aus steuern.

 

Hierzu dient unter der NT Poledit

und unter W2K die GPO´s (Group Policy Object).

 

Ich empfehle Dir zu diesem Thema die Windows 2000 hilfe sowie die Seiten von microsoft und vieler vieler FAQ´s im Internet.

 

 

MFG

 

a.jakob

 

PS.: RTFM ;)

[pastors 10]

Hallo,

danke für Deine Hilfe :)

Langsam komme ich mit WinXP klar. Ich habe jetzt eine Registry.pol erstellt. Wo muss ich jetzt die Eintragung machen dass die Clients diese pol vom Server benutzen? Genügt ein kopierbefehl in einem Anmeldeskript?

 

Danke für Deine bisherige Hilfe ;)

 

Michael Pastors

[zuschauer 10]

Hi pastors !

 

Normalerweise erzeugt man diese Richtlinien auf dem Server, ist aber wohl bei Deinem Samba-Server nicht dabei, ein Äquivalent zu poledit ?

Die erzeugte Pol-Datei muß als ntconfig.pol im Netlogon-Verzeichnis stehen. Ob jetzt Deine lokale Richtlinie einfach als ntconfig.pol abgelegen werden kann, da hab ich meine Zweifel.

Aber testen kannst Du es ja mal.

 

zuschauer