affe

Sowas kann man mit einigen Testaccounts parallel im AD abbilden bevor man das live schaltet.

da bin ich gerade dabei, das zu testen :)

hm, das habe ich gerade bemerkt ...

ok, ich besprech das mal mit dem kollegen, was der dazu noch sagt.

ich bedanke mich mal !

ok, ich hab mir mal was überlegt:

Mitarbeiter 1,2,3 sind in der Gruppe abteilung1

Mitarbeiter 3,4,5 sind in der Gruppe abteilung2

Gruppenleiter1 ist in den den Gruppen abteilung1, abteilungsleiter

Gruppenleiter2 ist in den den Gruppen abteilung2, abteilungsleiter

ou1:

gruppe abteilung 1

ou2:

gruppe abteilung 2

ou3:

gruppe abteilungsleiter

so gehört jeder benutzer nur einer ou an, aber er kann ja in mehreren gruppen sein.

also, wir haben hier auch z.b. standortabhängige regelungen, wie z.b. die drucker. jeder standort hat seinen drucker, also sollten doch die ous nach standorten oragnisiert werden, oder ?

oder wie lässt sich das nach administrativen gesichtspunkten organisieren ?

noch ein beispiel:

jede abteilung hat ihren standard-schwarz-weiss-drucker ... für die versammlung der abteilungsleiter existiert aber noch ein farbdrucker, auf den aber nur die abteilungsleiter zugreiffen dürfen. d.h. die abteilungsleiter können auf den standard- und farbdruckern drucken.

abteilung1:

|mitarbeiter1

|mitarbeiter2

|mitarbeiter3

||unterabteilung1

||abteilunhgsleiter1

abteilung2:

|mitarbeiter4

|mitarbeiter5

|mitarbeiter6

||unterabteilung2

||abteilunhgsleiter2

so muss ich doch den farbdrucker an die unterabteilung1 und die unterabteilung2 vergeben ... wäre das nichte infacher, wenn man eine zusätzliche ou abteilungsleiter anlegt, dann müsste ich den farbdrucker nur einmal vergeben, und alle die in der ou sind hätten die rechte.

danke!

ja, aber so sind die cheffen ja nicht noch zusätzlich in der abteilungsleiter ou drin.

ich glaube es geht nur so:

ou1:

|mitarbeiter11/host11

|mitarbeiter12/host12

|mitarbeiter13/host13

|ou1.1

||abteilungsleiter1

ou2:

|mitarbeiter21/host21

|mitarbeiter22/host22

|mitarbeiter23/host23

|ou2.1

||abteilungsleiter2

da nach ja vererbt wird, würde so alles unterhalb der ou auch die regeln der ou erhalten + die der unter-ou.

dann muss ich eben das für die abteilungsleiter doppelt machen.

ok, ich ergänze mal mein bsp:

abteilung1:
abteilungsleiter1
mitarbeiter11/host11
mitarbeiter12/host12
mitarbeiter13/host13

abteilung2:
Abteilungsleiter2
mitarbeiter21/host21
mitarbeiter22/host22
mitarbeiter23/host23

Abteilungsleiter:
Abteilungsleiter1
Abteilungsleiter2

ok, die abteilungsleiter sollen die rechte aus ihren abteilungen besitzen + die rechte aus der gruppe abteilungsleiter ... aber ein abteilungsleiter kann doch, wenn man das ganze in ous organisiert nur in einer ou sein, richtig ?

edit: hier gehts gerade um benutzereinstellungen

jaja, das habe ich schon verstanden ... ich mach auch mal ein bsp:

ou1:

cheff1

mitarbeiter11/host11

mitarbeiter12/host12

mitarbeiter13/host13

ou2:

chef2

mitarbeiter21/host21

mitarbeiter22/host22

mitarbeiter23/host23

ich möchte nun, dass die chefs andere gpos bekommen wie die mitarbeiter.

wenn ich das nun richtig verstanden habe, muss ich somit aber die gpo in beide ous setzen und die mitarbeiter dann mittels filter ausschliessen ?

Hm, ok, also geht das nicht, dass ich eine GPO einmal setze, ich muss es für jede OU machen, in der die Benutzer sind die das ganze betrifft.

hm, ok ... ich hab das gerade mit meinem Kollegen durchgesprochen, er meinte dann, wie dass mit Abteilungsleitern etc. läuft ? dann muss für jede Abteilung für jeden Abteilungsleiter eine extra GPO plaziertz werden.

Wäre das nicht einfacher, wenn man die Abteilungsleiter in eine Gruppe packt, und dann eine Regel auf diese Gruppe anwendet ?

THX!

Ok, dann passt das schon, für "authentifizierte Benutzer" soll die Richtlinie gelten.

Ist es eigentlich so, dass die Einteilung in OUs in der Active Directory vorgenommen werden sollte ? Das ist hier momentan nicht der Fall, mein Kollege meinte, dass dies dann auch mit einem hohen Pflegeaufwand verbunden sei.

Die OUs sollten doch eigentlich der Struktur des Netzwerkes entsprechen, oder ?

Vielen Dank!

Ahm, also, dass nur Clients diese GPOs lesen können ?

Wie stellt man dies ein ?

THX!

Nene, ich verstehs nicht falsch, keine Sorge, danke für die Info !

Das mit der Firewall mach ich sowieso Domänenweit, aber ich denke es kommen noch GPOs dazu, die nur für bestimmte Benutzer gelten sollen, und nicht für ganze OUs.

Hi,

ich kann mich düster daran erinnern, dass mir mal ein MCSE erzählt hat, wie man GPOs verteilt, leider nur düster :( ...

Die OUs bilden ja das Netzwerk ab ... kann man nun auch gruppen anlegen, für die ich bestimmte GPOs vergebe ?

Wenn ich z.B. eine Gruppe "Firewalldeaktiviert" anlege, dass ich dann auch eine GPO auf diese Gruppe anwende, dann weiss ich, die benutzer die Mitglied in dieser Gruppe sind, auf diese gilt dieses GPO.

Wie macht man das am besten mit der GPO-Verteilung ?

THX!

ich habs mit MindManager probiert.

hm ... wenn ich ein solches peket erstellen will, dann scannt er den aktuellen zustand, installiert das programm und scannt dann den neuen, und dann bringt er aber ne ganze menge fehler, dass er irgendwelche pakete aus den .net framework nicht kopieren konnte.

ok, ich werd mir das mal genauer anschauen :)

thx!

woher weiss ich, ob ich msi erlauben kann ? ist das nur ne option, mit der er das msi dann so erstellt, dass es unter vista läuft ?

lassen sich msis' die unter xp erstellt wurden unter vista installieren ?

danke ! :)

hi,

ich bin auf der suche nach software um msi-pakete zu erstellen, gibts d nichts von *** für windows xp ?

thx!

das werde ich machen ;)

danke!

wenns da was zur verteilung von sap aus gibt, dann wäre das natürlich optimal.

das wusste ich bislang nicht.

hi,

ich möchte mittels einer gpo ein msi installieren, das aus einem sap-client besteht.

bei der installation sollte der alte deinstalliert werden, und der neue installiert.

wie mache ich das am besten ?

beim msi erstellen schon das deinstallieren des alten mit einbeziehen, oder den alten mittels einer gpo deinstallieren lassen und anschliesend das msi installieren ?

thx!

Hi,

wir nutzen seid kurzem docuSnap in unserem betrieb, nun eine frage dazu.

Gibt es auch die Möglichkeit mit Docusnap Software auf Clients in einer domäne zu installieren ?

So etwa in der Art von install.Desk.

THX!