GPEDIt Systemzeit ändern

[DJ-Silver 10]

Hallo,

 

ich habe hier ein kleines testsystem auf dem ich die Möglichkeit schaffen möchte die Systemzeit am client zu ändern. Das ganze soll per GPedit am sbs2003 server passieren.

 

habe unter computerkonfiguration die berechtigung für den user gesetzt, und das mit der OU verbunden. am client wird dieses recht nicht übernommen, alle anderen waren kein problem, gibt es hierfür ne logische erklärung ?

 

reboots und gpupdate brachten auch kein ergebnis.

 

Sven

[DJ-Silver 10]

Hallo nochmal,

 

habe gerade herausgefunden,

 

wenn ich der default domain policy das recht gebe systemzeit ändern klappt das.

wenn ich das in meiner erstellten policy mache klappt das nicht. Meine policy steht auch auf erzwungen und an erster stelle.

 

wenn die default deaktiviert wird, funktioniert dennoch die von mir erstellte policy nicht...

 

sogar wenn ich alle policys (default) bis auf meine deaktiviere habe ich kein recht...

 

wie kommt das, und wie kann ich eine alleinige policy für ne ou erstellen ?

[IThome 10]

Wieso eigentlich GPEDIT auf dem DC ? Damit bearbeitest Du dessen lokale Policy. Das ist ein Benutzerrecht, deswegen müssen sich in der OU, in der Du diese Richtlinie anwendest, Computerkonten befinden und keine Benutzerkonten (schliesslich bearbeitest Du ja auch die Computerkonfiguration) ...

Mit RSOP.MSC oder GPRESULT kannst Du prüfen, welche Richtlinien angewendet werden

[DJ-Silver 10]

Hallo IThome,

 

habe auch schon bemerkt, dass ich mit gpedit mist geschrieben habe,

 

bin mit rechtermaustatste auf die ou gegangen und dann bearbeiten...

 

das problem habe ich gelöst, als ich die default domain policy rausgeworfen habe.

 

Ich habe nicht beachtet, dass die policy ja für die ganze domain gilt und meine gruppe "test" ja eine untergruppe der domain ist. Was mir nur nicht so ganz in den sinn will warum es auch nicht funktioniert als die defaul domain policy deaktiviert war.

 

Mit Gpresult hatte ich ja geprüft, aber meine systemzeit policy war nicht dabei.

 

gruss Sven

[IThome 10]

Gruppe Test ist eine Untergruppe der Domäne ? Meinst Du, dass Test eine OU ist ? Wenn es so ist, musst Du in Test Deine Computerkonten verschieben und eine Richtlinie mit Test verknüpfen, die dieses Benutzerrecht einstellt. Lösche NICHT die Default Domain Policy !

[DJ-Silver 10]

Hallo ITHome,

 

test ist bei mir eine OU

in OU ist der benutzer, alle policys sind gelaufen bis auf die eine, jetzt läuft es wo die default raus ist, ist ehe nur ein test system.

 

aber wo wir dabei sind:

 

Es gibt ja einmal benutzer und einmal computerconfiguration. Mir ist der unterschied nicht ganz klar.

 

Sicher benutzer einstellungen auf benutzerebene, aber die einstellungen die ich auf computerebene mache werden doch auch erst aktv, wenn der benutzer sich anmeldet.

 

gerade teste ich mal die softwareinstallation. Die gibt es einmal bei computer und einmal bei benutzer, was wäre in diesem konkreten beispiel wo der unterschied ?

 

Gruss sven

[IThome 10]

Wenn wir bei Deinem Beispiel bleiben, ist es besser zu erklären. In der Computerkonfiguration stellst Du systemweite Einstellungen ein, die alle Benutzer dieses Computers betreffen. In der Benutzerkonfiguration stellst Du nur Dinge ein, die den einzelnen User betreffen.

Du hast versucht, ein Benutzerrecht zuzuweisen. Dieses Benutzerrecht wird in der Computerkonfiguration definiert, weil es den Computer betrifft, auf den es angewendet wird. Letztlich sind es einzelne User oder Gruppen, auf die dieses Recht angewendet wird, es wird aber für den Computer eingestellt (also wer darf auf diesem Computer die Zeit verändern). Du hast Deine Richtlinie mit einer OU verknüpft, in der sich ein Benutzerkonto befindet, möchtest aber, dass für einen Computer ein bestimmtes Benutzerrecht eingestellt wird (auch wenn es für den User ist, der sich in dieser OU befindet).

Es hat auf Domänenebene funktioniert, weil sich das Computerkonto in der Reichweite dieser Richtlinie befindet (wahrscheinlich im Container Computers), denn die Richtlinien werden nach "unten" vererbt und irgendwann kommt die Einstellung dann beim Container Computers an. Erstellst Du Dir eine OU, verschiebst das Computerkonto, an dem sich der Benutzer anmeldet und an dem er die Zeit ändern soll, in diese OU, verknüpfst das GPO hier, dann klappt das auch ...

Also stellen Einstellungen in der Computerkonfiguration Dinge auf einem Computer ein, die für den gesamten Computer gelten und in der Benutzerkonfiguration, die für einen spezifischen Benutzer egal auf welchem Computer gelten (es gibt da noch Ausnahmen, aber so weit, so gut) ...

Zum Thema Softwareverteilung ist der Unterschied (Software in der Computerkonfiguration kann nur zugewiesen werden, in der Benutzerkonfiguration zugewiesen und veröffentlicht) hier ganz gut erklärt

Windows 2000 Software Installation and Maintenance Step-by-Step Guide

[DJ-Silver 10]

Hallo IThome,

 

danke für die antwort, vom prinziep her logisch, ich war immer der meinung, dass sich die policy auf den benutzer spezifiziert, aber tatsächlich, kann ja auch ein computer in einer ou sein, und dann zieht er sich die policy.

 

sprich würde ich 2 user habe 1 pc. und würde in der computerkonfiguration die einstellung setzen systemzeit zu ändern. Dann würde der 2. benutzer die auch ändern können, auch wenn er nicht in der ou ist, hoffe habs richitg verstanden.

 

wieso kann ich dem benutzer nicht das recht geben zeit zu ändern sondern nur dem computer ?

 

Danke für den Link.

 

Sven

[IThome 10]

Das ist richtig, beide könnten die Zeit ändern, wenn beiden das Benutzerrecht gewährt wird (wie auch immer man das tut). Du kannst es nur auf dem Computer einstellen, weil dieses Recht nur für diesen Computer gilt (in dem Benutzerrecht selbst stellst Du ein, für welchen Benutzer auf diesem Computer). Ein Benutzerrecht regelt, welche Aktionen jemand auf dem Computer ausführen kann (Zeit ändern, sich anmelden, Herunterfahren usw.), daher die Einstellung in der Computerkonfiguration. Jeder Computer, der vom GPO erreicht wird, wendet diese Einstellung nur für sich an.

[DJ-Silver 10]

Hallo IThome,

 

danke für die hilfe jetzt bin ich mal wieder ein stück schlauer...

 

Sven