GPO - Verständnis

[Christoph35 10]

Hier gelten, da erst die Standort-Richtlinien und dann die Domain-Richtlinien angewandt werden, die der Domäne.

 

Gruß

Christoph

[grizzly999 11]

okay, hab ich verstanden.

 

wie siehts aus wenn sich zwei gpo überschreiben? also z.b. folgende ous

 

Benutzer

- Standort 1

- Standort 2

 

Jeder Standort hat eine GPO, der Container Benutzer aber auch. Was gilt hier? Wer überschreibt wen, Benutzer den Standort?

 

lg,

os

Ist eine theoretische Frage, mit der du uns testen wolltest?? :D

Am Container Benutzer wie an allen anderen Containern, die keine OU sind, lässt sich keine GPO verknüpfen ;)

 

 

grizzly999

[Christoph35 10]

upss... so genau hab ich das ja gar nicht gelesen ;)

 

Grizzly hat natürlich recht, für die user im container users gelten in dem fall die Domainpolicies, an den Container users lässt sich keine gp binden.

[onestone 10]

Ist eine theoretische Frage, mit der du uns testen wolltest?? :D

Am Container Benutzer wie an allen anderen Containern, die keine OU sind, lässt sich keine GPO verknüpfen ;)

grizzly999

 

Hm, falsch ausgedrückt. Dachte Container und OU sind im Prinzip das gleiche - dann meine ich nur OU's und quasi deren Sub-OU's.

 

lg,

os

[onestone 10]

ich probiers nochmals...

 

wie siehts aus wenn sich zwei gpo überschreiben? also z.b. folgende ous

 

Benutzer

- Standort 1

- Standort 2

 

Jede/r OU/Standort hat eine GPO, die OU Benutzer aber auch. Was gilt hier? Wer überschreibt wen, Benutzer den Standort?

 

danke vielmals,

os

[grizzly999 11]

Im Standardfall geht das wie oben gesagt: LSDO, wobei die letzte abgearbeitete im Konflikfall zieht (Lichtschalterprinzip)

 

grizzly999

[onestone 10]

Im Standardfall geht das wie oben gesagt: LSDO, wobei die letzte abgearbeitete im Konflikfall zieht (Lichtschalterprinzip)

 

grizzly999

 

Klar, aber wenn mehrere O's (OU's) übereinanderliegen? Welche gewinnt dann?

 

lg,

os

[the_brayn 10]

Hiho,

 

Dom

-OU1

-OU2

--OU2a

--OU2b -> Client

 

Wenn es von der Dom zur OU geht dann bleibt wohl nur: Dom -> OU2 -> OU2b. Das letzte zieht im Konfliktfall.

 

Gruß Guido

[onestone 10]

Dom

-OU1

-OU2

--OU2a

--OU2b -> Client

 

d.h. wenn ich z.B. in OU2 für alle Clients was definiere, aber in OU2b zusätzlich weitere Einschränkungen definiere:

 

OU2a --> OU2-GPO zieht

OU2b --> OU2b-GPO zieht

 

Seh ich das korrekt? Weil dann hab ichs endlich kapiert! ;)

 

lg,

os

[Christoph35 10]

So ist es. GPOs auf OUs die tiefer in der Hierarchie liegen überschreiben oder ergänzen GPOs für übergeordnete OUs.

 

Da für OU2a kein GPO angegeben ist zieht hier die GPO für OU2. Bei OU2b hast du ein GPO eingebunden, das die OU2 GPO überschreibt oder ergänzt.

 

Gruß

Christoph

[onestone 10]

Aaaaah - wunderbar! :D

 

Danke Leute für's erklären!!

 

Lg,

os

[the_brayn 10]

Hiho,

 

ja so ist es.

 

Gruß Guido