Gruppenrichtlinien für Netzwerkeinstellungen

[Adm070707]

Hallo Zusammen,

ich hab das Problem das ich eine Gruppenrichtline erstellen muss die folgende Funktionen übernimmt:

1. Haken bei DNS Registrierung entfernen
2. DNS Suffixe setzen
3. NetBios für TCP/IP aktivieren.

Leider hab ich mich noch nicht so intensiv mit dem Thema befasst und kann genau sagen wo in der Regestry
die Werte gesetzt werden müssen bzw. wie ich das ganze dann letztendlich alles in einee Gruppenrichtlinie anpassen kann.

Für Tipps und Infos wäre ich wirklich sehr dankbar.

MfG
Thomas

[grizzly999]

Hallo und Willkommen im Board

1. und 2. findest du in den Gruppenrichtlinien unter
Computerkonfiguration\Administrative Vorlagen\Netzwerk\DNS-Client
-> Suchliste für DNS-Suffix
-> Dynamische Updates

Das 3. geht mit Gruppenrichtlinie nicht, aber mit mit DHCP-Optionen Dort in den Optionen unter Erweitert -> Herstellerklasse -> Microsoft Optionen -> 001 Microsoft NetBIOS Deaktivierungsoption: NetBIOS aktivieren auf 1, Deaktivieren auf 2


grizzly999

[Adm070707]

Vielen dank schonmal für deine schnelle Antwort

Da das ganze ja über eine komplette OU mit verschiedenen Betriebssystemen laufen soll hab ich mir überlegt das ganze eventuell über Scripte zu machen.

z.B. für die DNS Registrierung das hier:

On Error Resume Next
 
Const FULL_DNS_REGISTRATION = True
Const DOMAIN_DNS_REGISTRATION = False
 
strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
    & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")

Set colNetCards = objWMIService.ExecQuery _
    ("Select * From Win32_NetworkAdapterConfiguration Where IPEnabled = True")

For Each objNetCard in colNetCards
    objNetCard.SetDynamicDNSRegistration FULL_DNS_REGISTRATION, _
        DOMAIN_DNS_REGISTRATION
Next

siehe: Microsoft Corporation

wobei sich mir die Frage stellt ob ich das ganze überhaupt in eine Richtlinie einbauen kann?

[grizzly999]

Zitat von Adm070707 Da das ganze ja über eine komplette OU mit verschiedenen Betriebssystemen laufen soll hab ich mir überlegt das ganze eventuell über Scripte zu machen.

Und wo ist da das Problem mit einer GPO? Eine OU/OUs sind ja geradezu prädestiniert zum Verteilen von Einstellungen mittels GPO. Das ist einer der Hauptzwecke einer OU.

Natürlich kannst du auch ein Computerstartskript per GPO verteilen, aber warum dann nicht gleich per einfachem Häkchen ?P

[Adm070707]

Das Problem wird doch denk ich nur sein das die Gruppenrchtlinie dann nicht auf alle Betriebssysteme wirkt, oder seh ich das falsch? Bei mir steht z.B. in den Anforderungen bei z.B. "Suchliste für DNS Suffixe" mindestens XP Prof. oder 2003 Server.
Bei uns kommen leider auch NT und 2000 Maschinen zum Einsatz die das ganze wohl etwas komplizierter machen dürften.
Ein weiteres Problem was ich leider nicht lösen konnte ist, das nur ein DNS Suffix eingetragen werden kann und nicht wie später benötigt 4 .

Wie du siehst hab ich mich noch nicht allzulange mit dem Theme beschäftigt

PS: Ist es generell mögliche solche Scripte einzubauen oder eher unsinnig?

Danke und Gruß

DNS Suffix Problem hab ich mit ";" gelöst )

[grizzly999]

Script - einStartscript für Computer - geht natürlich (dein spezifisches habe ich aber nicht getestet), wäre ja aber nur für die 2000er, weil NT kann sowie so nicht mit GPO

grizzly999

[Adm070707]

Alles klar, jetzt bin ich schon um einiges schlauer, Danke

[djmaker]

Bzgl. der OS solltest Du Dir einmal das Stiichwort WMI-Filter anschauen, damit kann verschieden OS filtern (in den GPO).

[grizzly999]

That's correct, aber was sollte das in dem Fall bringen (außer genereller Wissenszuwachs, der immer gut ist ).

Erstens kann 2000 sowie so keine WMI-Filter und zweitens will er die Einstellungen für alle haben, da braucht er nix zu filtern. Oder sehe ich was falsch.

Just my 2 cents

grizzly999

[djmaker]

Ich hatte das so gelesen das er nur Xp & 2003 Maschinen mit DNS-Suffixen beehren wollte.

Bzgl w2k= Wissenzuwachs bei Thomas. :-)