sbs 2003 unterschied group policies - Sicherheitsrichtlinien für domänen

[WarriorHell 10]

hi,

 

kann mir jmd verständlich erklären , was der Unterschied zwischen beidem ist.

 

Wollte das ein User die Uhrzeit verstellen darf und habe ihn unter sicherheitseinstellungen für domänen hinzugefügt, was aber nichts brachte . Erst eine Änderung der Group policies brachte den gewünschten Effekt

[WarriorHell 10]

keiner?

[Gadget 37]

Hi Warrior,

 

beim SBS2k3 schauts so aus:

 

Sicherheitsrichtlinie für Domänen (ist nur eine Verknüpfung) = Default Domain Policy (ist ein Gruppenrichtlinienobjekt)

 C:\WINDOWS\system32\dompol.msc /gpobject:"LDAP://CN={31B2F340-016D-Beispiel-ID},CN=Policies,CN=System,DC=Beispieldomain,DC=local"

Sichheitsrichtlinie für Domänencontroller (ist nur eine Verknüpfung) = Default Domain Controllers Policy (ist ein Gruppenrichtlinienobjekt)

C:\WINDOWS\system32\dcpol.msc /gpobject:"LDAP://CN={6AC1786C-016F-Beispiel-ID},CN=Policies,CN=System,DC=Beispieldomain,DC=local"

 

Wenn du die Eigenschaften der verschiedenen Objekte vergleichst wird dir ein Licht aufgehen, so kannst du nachschaun:

Für die Sicherheitsrichtlinien=> Start => Programme => Verwaltung => Rechte Maustaste auf einer der Richtlinien => Dann sieht du Startzeile der Verknüpfung wie ich sie oben als Codezeile eingefügt habe.

 

Die Default Domain Policy / Controller Policy findest du in der Serververwaltungskonsole => Erweiterte Verwaltung => Gruppenrichtlinienverwaltung => Dort auf das gewünschte Objekt klicken z.B. Default Domain Policy => Reiter Details auswählen nun siehst du die eindeutige Kennung welche mit der ID bei der Verknüpfung übereinstimmt.

 

Gruß Kohn

[WarriorHell 10]

ok prima, dann ist das klar