Sinnvolle GPOS für Windows Server

[sqanto 10]

Moin Moin

 

 

 

Ich suche ein paar Ideen für Sinvolle GPOS für eine  Windows Server OU

Ich meine Daten die sinnvoll wären auf alle Server zu verteilen

 

Zurzeit habe ich :

 

- DNS Suffix

- Firewall Settings

- RDP Rechte

- Lokaler Admin

 

DIe Liste soll ein wenig abstrakt sein und nicht auf eine spezifiche Umgebung passen.

 

Fällt euch noch was ein ?

 

 

Danke

 

Gruß

 

Sqanto

[NorbertFe 1.799]

Warum verteilt man an Domänenmitglieder denn DNS Suffix per GPO? Firewallsettings dürften sich ja je nach Server auch deutlich unterscheiden. Ansonsten würde ich sagen, ist das doch eine relativ subjektive Liste, die dabei rauskommen würde. Die einen verteilen BGInfo auf Server per GPO, die anderen RDP Settings, und wieder andere WSUS Konfigurationen. ;)

 

Bye

Norbert

[sqanto 10]

Das meine ich ja mit abstrakt.

 

Wollte gerne nur eine Ideen Liste zusammen tragen .

 

Und diese auf eine Umgebung prüfen ..

 

 

Danke

 

Sqanto

[Sunny61 772]

Zeitsynchronisierung per GPO ist IMHO sehr wichtig.

http://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo/

[RobertWi 81]

Bei uns:

 - WSUS

 - Bildschirmschoner

 - Templates für Office (per Script)

 - Fonts (per Copy und Reggkey)

 - Stammstellen-Zertifikate

 - VPN-Voreinstellung

 - WLAN-Voreinstellung

 - Makro-Sicherheit 

 - PST-Datei-Abschaltung

[NorbertFe 1.799]

Auf Servern?

[RobertWi 81]

DIe Liste soll ein wenig abstrakt sein und nicht auf eine spezifiche Umgebung passen.

 

Manche Sachen davon auf allen Servern, manche nur auf RDP, manche nur auf Clients.

bearbeitet 23. April 2014 von RobertWi

[NorbertFe 1.799]

ich bezog mich auf den Betreff ;)

[lefg 276]

Ich meine: erkenne deine Bedürfnisse!

bearbeitet 23. April 2014 von lefg

[Doso 77]

Firewall Einstellungen: Ausnahme für Backup Server, ping reply an, apc usv network shutdown, sophos

remoteverwaltung an

rdp an

IE Enhanced Security aus

WSUS

 

auf DCs zusätzlich:

Zeitsynchronisation per ntp

Logging konfigurieren

Sicherheitseinstellungen bezgl. Passwörter, Domain Join von Computern

[sqanto 10]

Danke für die liste

 

-  WSUS

 - Bildschirmschoner

 - Templates für Office (per Script)

 - Fonts (per Copy und Reggkey)

 - Stammstellen-Zertifikate

 - VPN-Voreinstellung

 - WLAN-Voreinstellung

 - Makro-Sicherheit 

 - PST-Datei-Abschaltung

- DNS Suffix

- Firewall Settings

- RDP Rechte /settings

- Lokaler Admin

- NTP

- antivir

- ie einstellungen

- Logging

- Sicherheitseinstellungen bezgl. Passwörte

 

 

Gruß

 

Sqanto