Grundlagen

[poperze12 10]

Hi Leute,

 

so bin als Praktikant bei einer Firma angestellt ca. 45 Leute. So ich soll mich jetzt ein bisschen um die Windows Domäne kümmern (Zeit habe ich genug).

Die Admins können nur Linux -.-

 

Also,

 

eine domäne besteht bereits. DHCP und DNS sind zu 100% eingerichtet.

Jetzt geht es darum für die ganzen user die sich an der Domäne anmelden Richtlinien Zu erstellen. (dachte das wäre nicht so schwer über GPOs)

 

So jetzt habe ich aber ein Bisschen gelesen und bin völlig durcheinander:confused:.

 

Meine Frage was greift denn Jetzt zuerst also was sollte man wo einstellen (Sicherheitsvorlage/Default Domain Policy/GPOs>OU's).

 

Hat da vl. einer ne Gute auflistung zwecks Vererbung und so?

 

Folgende Einstellungen sollen vorerst gemacht werden:

 

Password

WindowsFirewall

Remotedesktop

Windowsupdate

Dienste

 

Ich danke euch schonmal

(ich bin ein schwieriger fall)

[David 10]

Schau mal hier: http://www.gruppenrichtlinien.de/index.html?/HowTo/Erste_Schritte_zum_erstellen_einer_Gruppenrichtlinie.htm

 

Gruß

David

[poperze12 10]

Die Seite habe ich ja auch schon durch. das ist ja soweit kein Problem.

Kannst du vl. genauer bezüglich meiner Fragen draufeingehen?

[NilsK 2.938]

Moin,

 

steht alles auf der Seite. Bitte erst lesen und dann bei Bedarf Detailfragen stellen.

 

Gruß, Nils

[poperze12 10]

Wo sollten folgende einstellungen vorgenommen werden? (DDP,OU>GPO's)

 

Password

WindowsFirewall

Remotedesktop

Windowsupdate

Dienste

 

Und kann man den Administrator davon ausschließen?

[NilsK 2.938]

Moin,

 

steht alles auf der Seite. Bitte erst lesen und dann bei Bedarf Detailfragen stellen.

 

Gruß, Nils

[poperze12 10]

dann schick mir mal bitte den link wo das steht oder kopier mir doch die textpasage raus.

 

Und bitte keine Doppelpost:P

[NorbertFe 2.041]

Als Praktikant hast du doch Zeit. Lies einfach die komplette Webseite von Mark, dann weißt du Bescheid.

 

Bye

Norbert

 

PS: Wer "So" sagt hat noch Zeit zum Arbeiten. ;)

[poperze12 10]

Ist für mich aber ein Bisschen unverständlich geschrieben?

Dachte eingenltich es würde etwas bringen sich hier bei diesem forum anzumelden aber naja.

[GuentherH 61]

Hallo.

 

dann schick mir mal bitte den link wo das steht oder kopier mir doch die textpasage raus

 

Es gibt hier am Board einen Spruch, der lautet: "Wir helfen dir aufs Rad, treten musst du aber selbst". Wenn du dich daran hältst, dann wird dir hier gerne geholfen.

 

LG Günther

[poperze12 10]

Ich trete ja schon aber wenn die Kete gerissen ist bringt das wenig.

Habe ja schon alles gemacht domäne aufgesetzt und alles mögliche ich will doch einfach nur eine antwort auf meine frage damit ich mit den GPOs anfangen kann.

 

Blicke durch diese ganzen liste auf der Seite nicht durch. Aber ganz ehrlich noch keiner hat hier eine Produktive antwort beigetragen.

Wenn ihr wisst wie es geht was ich vermute, was ist daran so schlimm mal schnell 2-3 Zeilen zu schreiben um mir weiter zuhelfen?

[NorbertFe 2.041]

Habe ja schon alles gemacht domäne aufgesetzt und alles mögliche

 

Was ist denn alles Mögliche? Und warum aufgesetzt? Ich dachte du sollst dich drum kümmern.

So ich soll mich jetzt ein bisschen um die Windows Domäne kümmern

 

ich will doch einfach nur eine antwort auf meine frage damit ich mit den GPOs anfangen kann.

 

Stell doch mal eine richtige Frage, damit man auch antworten kann. ;)

 

Blicke durch diese ganzen liste auf der Seite nicht durch.

 

Dafür kann ja niemand was ausser du. Wo genau blickst du denn nicht durch?

 

Aber ganz ehrlich noch keiner hat hier eine Produktive antwort beigetragen.

Wenn ihr wisst wie es geht was ich vermute, was ist daran so schlimm mal schnell 2-3 Zeilen zu schreiben um mir weiter zuhelfen?

 

Du sollst dich drum kümmern. Das bedeutet zumindest für mich, du findest raus, was du willst und stellst es ein. Sollte es dabei Probleme geben, solltest du dir eine Suchmaschine deiner Wahl nehmen und dein Problem recherchieren. Was du im Moment tust ist: Ich weiß nicht wie es geht, sagt ihr mir wo ich hinklicken soll.

 

Bye

Norbert

[poperze12 10]

Ich will nicht wissen wo ich klicken soll ich will einen text oder einen link auf einer seite wo gute grundlagen stehen und nicht wie ich eine gpo erstelle (z.b bildschirmschoner) das weis ich selber.

 

Ich wollte einfach noch das ihr mir in 2-3 worten sagt also eine hierarchie welches Sachen zuerst greien sprich Sicherheitvorlage, DDP, GPOs.

 

Dann wollte ich auch wissen ob man den Administrator von dem ganzen ausschließen kann sprich wenn ich Passwort sachen an der DDP umstelle.

 

LG

[NorbertFe 2.041]

Bisschen verbohrt bist du aber schon, oder?

Brainstorms, Hinweise, Tipps und Tricks, allgemeine Wissenswertes

 

Jetzt geh lesen.

 

Bye

Norbert

[sschulz80 10]

GPO´s werden domänen, standorten oder OU´s verknüpft und nicht mit usern. Das sollte deine Administartor frage klären.

 

generell werden GPOs in folgender reihenfolge abgearbeitet

1. Standort

2. Domäne

3. OU innerhalb der Domäne

 

ein untergeortneter Container erbt die GPO´s des übergeorneten Containers es sei den die Vererbung wird explizit unterbrochen

im gegensatz dazu werden von übergeorneten Domänen keine GPO´s and untergeornete Domänen vererbt.

 

stehen werte mehrerer GPO´s im Konflikt miteinander hat das zuletzt angewendete GPO Vorrang

 

z.b. in der Standort GPO steht in der IE7 GPO ein Proxy in der OU GPO aber nicht wird der USER keine Proxy Einstellung im IE haben

 

sollte was falsch sein bitte korrigieren :D

detailwissen bitte selbst anlesen ;)

 

und da du sagtest das du viel zeit hast besorg dir doch mal Virtual PC oder VMWare und bastel dir ne Testumgebung