GPOs an Sub-Domäne weiter geben

[Gast Flipshot]

Ich habe soeben in unser bestehende Domäne "XYZ.de" die Sub-Domäne "ABC" eingegliedert (ABC.XYZ.de). Kann ich nun irgendwie alle auf Domäne "XYZ.de" angewanden GPOs automatisch auf die Domäne "ABC" weiter geben, so dass ich nur noch auf oberster Domänen-Ebene GPOs ändere und diese automatisch auch für alle Sub-Domänen gelten?

 

Derzeit besitzt die Sub-Domäne "ABC" die "Default Domain Policy" und die "Default Domain Controller Policy" von der eigenen Sub-Domäne, welche ich auch nicht deaktivieren kann.

 

Wie kann ich mein Problem lösen?

[dmetzger 10]

Der Geltungsbereich von GPOs beschränkt sich auf Domänen. Deshalb ist es zum Beispiel möglich, in Domänenstrukturen jeweils domänenweit verschiedene Kennwortrichtlinien anzuwenden. Du kannst GPOs jedoch in eine Vorlage exportieren und in der Subdomäne importieren.

[Gast Flipshot]

Ok, ich habe jetzt mittels GPMC aus meiner Haupt-Domäne ein paar GPOs per Drag & Drop in meine Sub-Domäne übernommen. Wie kann ich aber innerhalb der Sub-Domäne neue Richtlinien anlegen? Ich erhalte immer die Fehlermeldung "Zugriff verweigert". Genauso wenig kann ich in der Sub-Domäne OUs oder sonstiges anlegen, außer Computer-Konten.

 

Wie bekomme ich als Administrator Vollzugriff auf die Sub-Domäne?! Ereignisprotokolle anschauen geht z. B. auch nicht, da kein Zugriff.

[BaSe 10]

GPO´s lassen sich in einer Gesamtstruktur auf untergeordnete Domänen anwenden, z.b

humbug.com kann Richtlinien an west.hubug.com weitergeben. Weiss nicht ob das bei Win2k auch schon so war.

 

Normalerweise hat der Organisationsadmin Berechtigungen auf die untergeordneten Domänen.

[Kolath 10]

oder du vergibst die richtlinien auf einen standort, dem beide domänen dann angehören.