Lokale Gruppenrichtlinien remote verändern

[husi 10]

Guten Tag

 

Ich müsste bei mehrern PCs die Lokalen Gruppenrichtlinien verändern.

Muss ich da von PC zu PC laufen oder gibts evtl. scripte oder remotezugriffsmöglichkeit?

Das Problem ist folgendes:

Wir haben einen WSUS-Server für automatische Updates. Über login-Script wird in der Registry der ort des WSUS-Servers Problemlos eingefügt.

Doch vom WSUS-Server erkannt werden nur die PCs, die in der Gruppenrichtlinien unter Richtliniein --> Computerkonfiguration --> Administrative Vorlagen --> Windows-Komponenten den Ordner "Windows Update" haben.

Wenn dieser nicht vorhanden ist kann man über Rechtsklick auf "Administrative Vorlagen" die vorlage "wuau" hinzufügt.

 

Gibt es eine Möglichkeit dies Remote zu erledigen?

Es ist eine NT-Domäne mit W2k Clients.

 

vielen Dank für Hilfe

[lefg 276]

Hallo,

 

warst du schon bei Gruppenrichtlinien.de?

 

Viel Erfolg

 

Edgar

[husi 10]

danke für den Tipp... werd mal dort reinschnuppern

[lefg 276]

Viel Erfolg

[husi 10]

werden die Einstellungen in der gpedit.msc in irgend einer Datei gespeichert?

Wäre es möglich diese datei auf den jeweiligen PC zu kopieren und dann wäre die Konfiguration korrekt?

[maroder 10]

Hi Husi,

du brauchst erst einmal eine MMC mit dem Snap-In "Sicherheitskonfiguration und -analyse". Dort kannst dann eine Richtlinie setzten. Dann kannst du die Vorlage exportieren. Diese Vorlage kannst du dann per Script mit dem Befehl Secedit den Clients zuweisen.

[tom701 10]

Hallo wenn Du auf lokaler Ebene gpedit.msc ausführst, dann werden die Änderungen in den Ordner unter C:\Windows\system32\GroupPolicy weggespeichert.

Wenn Du dies nun für einen anderen PC übernehmen magst, dann kopiere die editierte "GroupPolicy" auf den anderen PC und ersetze diese mit der dort liegenden.

Dann hat auch dieser PC die gewünschten Einstellungen.

 

Gruß Tom

[husi 10]

Hallo wenn Du auf lokaler Ebene gpedit.msc ausführst, dann werden die Änderungen in den Ordner unter C:\Windows\system32\GroupPolicy weggespeichert.

Wenn Du dies nun für einen anderen PC übernehmen magst, dann kopiere die editierte "GroupPolicy" auf den anderen PC und ersetze diese mit der dort liegenden.

Dann hat auch dieser PC die gewünschten Einstellungen.

 

Gruß Tom

ah vielen Dank. Jetzt ist was übernommen worden, ich hoffe es klappt so.

 

Danke nochmals...

[tom701 10]

an dem PC mit der neu hinkopierten GroupPolicy noch einmal gpupdate /force ausführen, dann sollten die Änderungen auch ziehen...

Bei manchen Einstellungen hilft auch nur ein Neustart.

 

Hoffe Du kommst damit weiter.

 

Gruß Tom