Gruppenrichtlinien Chaos

[wolly 10]

Hallo Zusammen,

 

folgende Konstelation:

 

AD auf Win 2003 Server

65 Clients XP

Proxy

 

Ich möchte über Gruppenrichtlinie steuern, dass der proxy nur bei einem Teil der user im IE eingetragen ist, bei den anderen wird standardmässig das intranet als Startseite eingesetzt und die können nicht raus, weil proxy nicht einegtragen.

 

Die Gruppenrichtlinien habe ich fertiggestellt und funktionieren auch.

 

Nun möchte ich aber, dass die Gruppenrichtlie nur auf einige Mitarbeiter im Hause greift. Da aber andere Gruppenrichtlinien wiederum für manche nicht gelten und für manche dieser IE-User wohl, kann ich die nicht einfach in eine OU packen.

 

Meine Idee:

Ich hab ne Sicherheitsgruppe "Internetuser" angelegt und möchte nur auf diese Gruppe die Gruppenrichtlinie anwenden. Neue OU angelegt und die Gruppe reingeworfen. Gruppenrichtline drauf angewendet. Da es nicht funktioniert hat, meine Frage:

 

Kann man Gruppenrichtlinien auf Sicherheitsgruppen anwenden? Oder muss ich da nen workaround haben?

[IThome 10]

Gruppenrichtlinien werden nicht auf Gruppen angewendet. Also alle User in eine OU, verschiedene GPOs erstellen und mit der Sicherheitsfilterung (hier arbeitet man mit Gruppen) festlegen, wer welches GPO anwenden darf ...

[grizzly999 11]

GPOs wirken nicht auf Guppen, nur auf benutzerkonten und Computerkonten. Du kannst aber die GPO möglichst weit oben aufhängen und über die Sicherheitseinstellung des GPO steuern, wer (bzw. welche Gruppe) das GPO übernehmen soll. Standard ist "Authentifizierte Benutzer". Die rausnehemen und deine Gruppe Internetbenutzer mit "Lesen " und "Gruppenrichtlinie übernehmen" hinzufügen. Dann sollte es gehen.

 

grizzly999

[wolly 10]

Wunderbar. wie peinlich, dass ich das nicht wusste ....