Computer automatisch sperren - Richtlinie deaktivieren

[gysinma1 13]

Hallo Zusammen

 

Ich habe folgendes Problem:

 

 

Wir haben eine AD Domain (2003) mit circa 500 Clients. Nun per default (IT Policy) wird der Screensaver nach 5 Minuten aktiviert und die clients locken sich.

 

Nun haben wir jedoch eine stattliche Anzahl (circa 100 Produktions-PCs') wo dies auf keinen Fall passieren sollte - diese Geräte zeigen Produktionsdaten als Überwachungsgeräte an. Ich habe also einfach eine OU gemacht fuer diese PC's und darin eine "Anti-Policy" gesetzt. Diese funktioniert auch, der Screensaver kommt nicht mehr - aber die PC's locken sich trotzdem nach 5 Minuten.

 

Weiss grad jemand auf Anhieb wo ich in den Policy dies finde ? Die entsprechende "Anti-Policy" wird "enforced gesetzt. Mit gpmc-Analyse sehe ich auch, dass die Screensaver Policy eingetragen ist.

 

Danke und LG

 

 

Matthias

[Velius 10]

Wäre es nicht einfacher die Vererbung zu deaktivieren? :suspect:

 

Gruss aus der Schweiz

Velius

[gysinma1 13]

Hi Velius

 

Sicher wäre das natürlich am Einfachsten ... Leider wurde dieses Requirement, dass sich die Geräte nicht loggen dürfen bei dem AD-Design nicht berücksichtigt (das Business hat diese Notwendigkeit nicht gemeldet und ich habe die weltweiten IT Policies des Konzerns genommen) ....

 

Nun leider ist es so, dass bei all diesen Geräten die Policy nun gesetzt ist. Aus einem weiteren Grunde kann ich die Vererbung nicht ausschalten, denn die AD ist regional und jedes Werk hat seine Sitepolicies.

 

Die Dinger waren zuerst in den normalen OU's.

 

 

forest = Corporate IT Policies

¦

werk A = Sitepolicies

¦

Resources

¦

Workstations = Desktops

¦ Build

¦

NT

¦

2K/XP

¦ SUS Managend = SUS

¦ NON SUS Managed = NONSUS

Vitalclients

¦ NT

¦ 2K/XP

¦ SUS

¦ NON SUS

¦ No Autolog = disable autolog & Screensaver

 

Users

¦ Native User

¦ Teamuser

¦ Unitsupport

Groups

¦ Function

¦ Applications

¦ Organisation

 

 

Gruss,

 

MAtthias

[Velius 10]

Hast du den nicht das Recht, eigene Policies zu erstellen? Darum auch deaktivieren, damit du nachher auf deiner OU die richtigen Policies einpflegen kannst.

 

Aus deiner Mindmap werde ich leider nicht besonders schlau

 

:( :suspect: :(

 

 

P.S.: Sagtest du Sitepolicies? :shock: :shock: :shock: Die werden doch nicht so verrückt gewesen sein, und die Policies auf die Sites angewendet haben, oder? :eek: :suspect: