DarkOlli

Hallo, ich schlage mich geraume Zeit mit Gruppenrichtlinien herum. Vor mir steht also ein W2k Server mit AD, welcher PDC ist. Nun habe ich zwei Gruppen angelegt, nennen wir sie 'test1' und 'test2'. Diesen Gruppen und damit auch ihren Mitgliedern möchte ich nun Rechte zuweisen (in meinem speziellen Fall: ein Start-Skript). Ich weiß, dass ich die Richtlinien in der MMC mir anzeigen lassen kann. Rufe ich diese auf und wähle die Konsole 'gpedit.msc' so sehr ich die Computer-Richtlinien und die Benutzer-Richtlinien. Wie komme ich aber nun dazu, dass neben diesen beiden auch 'test1' und 'test2' dort angezeigt werden ? Ich habe schon probiert diese als SnapIn hinzuzufügen, habe diese allerdings nicht angezeigt bekommen. Wo liegt also der Haken ? Wie kann ich die speziellen Richtlinien dieser Gruppen ändern ? Vielen Dank. Olli PS: Beide Gruppen sind globale Sicherheitsgruppen.

Habe was gefunden, was mir weiterhilft: man kann einfach den Pfad von dem 'neuen' lokalen Profil auf das alte umlenken. Gefunden unter http://support.microsoft.com/default.aspx?scid=kb;de;314045&sd=tech Trotzdem Danke. Gruß Olli

Ok. @grizzly999 Du hast recht. Konzentration auf das Umbennproblem: Habe das gerade mal auf einem Client probiert mit dem Effekt, dass mein lokales Nutzerprofil zwar noch da ist, also unter 'Dokumente und Einstellungen' zu finden ist, aber er ein neues Profil mit hinten 001 angelegt hat, auf welches er jetzt zugreift.

Jetzt ist es schon soweit, dass ich mir selbst antworte.... Fassen wir das Problem mal etwas weiter: Ich nehme den W2k-Server wegen Absturz aus dem Netz und installieren den neu. Name und Domain wie vorher. Nun zieht das üblicherweise nach sich, dass ich alle Clients neu an der Domain anmelden muss. Geht das einfacher ? Kommt da jetzt die SID ins Spiel ? Ich stelle mir das so vor...entweder kann man die vorhandene Konfiguration des Server so sichern, dass man die Namen der Clients nach Absturz wiederherstellen kann (Wahrscheinlich mit einem Image - ich verwende Acronis True Image), oder man trägt diese am Server per Hand ein, wo mir aber die SIDs fehlen werden. Danke.

Danke erstmal für die schnelle Antwort. Wie kann ich denn dann umgehen, dass ich bei Änderung des Client-Namens die lokalen Profile neu erstellen muss ? Oder mache ich da irgendetwas falsch ? (Vorgehen ist einfach auf dem Client in der Netzwerkidentifikation den Namen ändern und die Domain belassen) Olli

Hallo, mich beschäftigt da folgendes Szenario: Ausgangspunkt ist ein W2k-Domain-Server mit diversen W2k- oder WXP Prof-Clients. So wie ich das verstanden habe, haben die alle eine eindeutige SID. 1. Frage: sind die SIDs der Clients auch beim Server hinterlegt ? 2. Frage: Wenn ich einen Rechnernamen ändere, sind die lokalen Profile eigentlich alle hin und ich muss die Profile neu erstellen. Hier kommt wohl die SID ins Spiel. Was soll ich tun, um das Neuerstellen der Profile zu vermeiden ? Wird bei einer Umbennenung eines Clients eine neue SID erzeugt ? Dann wäre die Lösung, die alte SID auszulesen (womit ?) und die danach wieder einzutragen (das kann ich ja mit NewSID). Oder mache ich eine Rechnerumbennenung sowieso mit NewSID und habe danach den PC noch immer in der Domain und die lokalen Profile zur Verfügung (das glaube ich ja nicht) ? Alles so verwirrend Vielen Dank jedenfalls für's Lesen und eventuelles Antworten. Olli