Gruppenrichtlinie für Container "Computers"

[alexganser 10]

Hallo zusammen,

 

ich möchte eine Gruppenrichtlinie erstellen die nur für die Clientcomputer gilt. In meinem Falle Loginscripts und Firewallregeln und so auf den Clients.

 

Gibt es die Möglichkeit den Container "Computers" in die Gruppenrichtlinienverwaltung zu bekommen? Ich seh den nämlich dort nicht :)

 

Domäne ist eine W2k

 

Gruß

Alex

[dmetzger 10]

Die beiden von AD angelegten Standardcontainer "Users" und "Computers" sind keine Organisationseinheiten und lassen sich darum nicht mit Gruppenrichtlinien verbinden.

 

Bemühe das nächste Mal zuerst die Boardsuche, bevor Du Fragen stellst. Dieses Thema wurde hier nämlich oft schon diskutiert.

 

Ansonsten: Willkommen an Board!

[alexganser 10]

Okay, sorry hatte mich bei der eingabe der suche vertippt :( und deswegen keine ergebnisse erhalten.

 

Hatte nun noch die Frage ob man die Computer per Default beim einbinden in die Domäne in einen anderen Container umleiten kann. Dies scheint aber laut einiger Posts nur bei W2k3 funktionieren. Nur W2k3 wird bei uns nicht so schnell kommen :(

[lefg 276]

Hallo Alex, von mir ein Willkommen am Board.

 

Auf die Domäne und die Container Computers und Users wirkt die Default Domain Policy.

Vielfach wird empfohlen und auch exekutiert, für Computer UOs anzulegen. Ich habe das auch so gemacht. Die OUs sind im Seminarbereich nach Unterrichtsräumen und in der Verwaltung nach Abteilungen eingerichtet. Weiter gibt es noch einige Special Groups.

 

Gruß

 

Edgar

[alexganser 10]

Ja so ähnlich will ich das ja auch haben. nur habe ich halt eine "hauptcomputer"gruppe auf die ich direkt spezielle gpo's setzen will. Seminarräume und so wäre der nächste Schritt.

 

Nur möchte ich den Schritt

- Computer im AD "vorbereiten" und dann erst ins AD führen bzw.

- Computer nach einbinden ins AD in die richtige OU verschieben

verhindern.

[lefg 276]

ob man die Computer per Default beim einbinden in die Domäne in einen anderen Container umleiten kann.

Ich habe das noch nicht gemacht. Habe ein How To in Erinnerung. Falls ich mich richtig erinnere, muss dann erst das Konto in der OU angelegt und dann eingefügt werden.

Ich meine, auch das wurde am Board schon behandelt. Ich habe da noch zwei Utilities zum Umleiten von Benutzern und Computern dunkel in Erinnerung.

Mal gucken, ob ich die finde.

[Hirgelzwift 10]

Du kannst das Tool netdom.exe mit den Parametern /join /domain /ou:ou=..... (revers eintragen) direkt erledigen. Bitte beachte das von netdom Versionen für W2K und XP getrennt gibt.

 

Wenn du das aber alles tippen willst dann wirst du arm. Entweder du machst dir batchjobs auf einer CD oder Diskette oder machst wie bereits erwähnt den Computer händisch in die OU rein und joinst dann "normal"