TheUnreal

Hallo Dr. Melzer, vielen Dank für den freundlichen Empfang. Die Hoffnung mit der ich mich an das msce-Board gewendet habe, ist die Frage nach der Berechtigung in der GPO-Verwaltung für die Windowseinstellungen. Da es nach der Ersteinrichtung funktionierte, könnte ich versehentlich etwas verändert haben - und da hoffte ich auf eure Fachexpertise im (allgemeinen) Bereich der AD. Das kann ja unter MS Server ähnlich sein. Ich verweigere mich dem Windowsserver nicht hartnäckig, aber ich sehe tatsächlich keinen sachlichen Grund für eine Anschaffung eines solchen :) - bis auf die AD haben wir hier nie etwas vermisst - und Lizenzkosten sind ein nicht zu verachtender Faktor. Ein bisschen Glaubenskrieg herrscht ja nach wie vor zwischen der Linux/Windowswelt - dabei ist es ebenso valide die kostenfreie Variante nutzen zu wollen, denn nur weil es nichts kostet heißt es nicht, dass es nichts taugt. Aber ja, da hätte ich vielleicht doch lieber in einem Samba/Linux Forum fragen sollen :). Ob es wirklich so ist, dass sich die Samba AD anders verhält, kann ich einfach nicht beurteilen - ich kenne die MS AD nicht und auch die Samba AD lerne ich grad erst kennen. Ich setze das ganze nun einfach mal mit SuSe 42 statt Debian neu auf - denn ich vermute einen Fehler auf OsiLayer 8. Fällt das Ei des Columbus noch, werde ich hier trotzdem nochmal berichten. Danke für die Beteiligung Ja, die Lücke ist aber bereits gepached Ich schaue mir die univention mal an... - -> okay...ist im Grunde ähnlich wie die SuSe AD Appliance, aber dennoch vielen Dank !

Hallo Nils, danke für deine Antwort. Naja, was hat die DSGVO mit einem AD zu tun? Es wird durch das PW-Management ein Teil der TOMs. Das muss erstmal reichen ;). Und nein, wir nutzen tatsächlich keinen Windowsserver - würde es nach mir gehen nichtmal ein Windows auf den Clients. Aber Spezialsoftware läuft halt nur selten wirklich in einer Wine-Umgebung. Ich stimme dir zu, sicher wäre eine native Umgebung besser mit nativen Werkzeugen zusammenarbeiten - aber das war nicht der Plan und kann auch nicht die Antwort auf meine Frage sein ;).

Hallo zusammen, ich hoffe auf Hilfe zu einem Verständnisproblem. Vorab : Ich bin Wald und Wiesen-Admin. Das bedeutet für mich : OneManShow im 60 Mann Betrieb : Ich kann alles, aber nix richtig :) . Nun habe ich aufgrund der DSGVO gedacht, hey, setzen wir mal eben eine AD auf. Als Linux-Fanboy wurde dasnatürlich kurzerhand mit Samba erledigt. Ich kann User und Gruppen verwalten und GPOs aus Richtlinien erstellen und anwenden (zugegeben, ich muss schon eine Menge dazu lesen^^) Soweit funktioniert auch alles schon ganz toll - aber : Ich habe im Gruppenverwaltungseditor keinen Zugriff (mehr) auf die Einstellungen in der Computer und Benutzerconfig. Nachdem ich die AD frisch aufgesetzt hatte, konnte ich bei meinen ersten Schritten ein Netzlaufwerk-GPO anlegen. Allerdings funktionierte dies nicht - von meiner eigenen Inkompetenz der korrekten Zuordnung überzeugt, probierte ich erst andere Richtlinien aus, die funktionieren aber. Als ich nun mit neuen Erkenntnissen erneut eine GPO zum mappen erstellen wollte - tadaaa - kein Zugriff mehr auf "Einstellungen". Ich kann mir durchaus vorstellen, dass ich irgendwo eine Berechtigung entfernt haben kann, da ich einen Fehler 0x8007052e und die MEldung "Unbekannter Nutzer oder falsches Kennwort" bekomme. - Google spukt aber nichts dazu aus, außer zur Vista Benutzeranmeldung. Nun bin ich als DA angemeldet und kann am alles Rechner (und der DA) auf den Kopf stellen - nur wünscht sich gpedit da irgendwie noch jemanden hinzu Gruß Unreal