ne Frage zu OUs

[cebo 10]

Hallo,

 

kann man den Inhalt der Gruppenrichtliniern ausdrucken? Wäre ganz gut zur Dokumentation und für die Übersicht.

 

Innerhalb einer OU kann man offensichtlich Weitere bilden. Werden die Richtlinien dann mit importiert? Was passiert, wenn man eine in der übergeordneten OU gesetzte Einstellung in der Untergeordneten wieder aufhebt? Mir fällt kein Szenario für diese Option ein.

 

Ma kann einer OU Drucker zuweisen. Gelten die entsprechenden Richtlinien dann für den Fall, dass wenn ein in der OU - Gruppe befindlicher Nutzer an einem in der OU befindlichen Computer einen in der OU befindlichen Drucker nutzt, dann .....

 

Worin besteht der Unterschied zwischen Computerkonfiguration und Benutzerkonfiguration.

 

THX

[IThome 10]

Mit der Gruppenrichtlinieverwaltungskonsole kann man das, die läuft aber nicht auf 2000 Rechnern. Du kannst sie aber auf einer XP-Maschine installieren und von dort konfigurieren (es stehen dann auch die XP ADM-Vorlagen zur verfügung). Wenn Du das tust und danach mal auf der 2000 Maschine die Richtlinie aufrufst, wirst Du einen Fehler bekommen, den Du mit folgendem Patch beheben kannst

Fehlermeldung "Der folgende Eintrag im Abschnitt "[strings]" ist zu lang und wurde abgeschnitten" bei dem Versuch, Gruppenrichtlinienobjekte in Windows Server 2003, Windows XP Professional oder Windows 2000 zu ändern oder anzuzeigen

Richtlinien werden vererbt, von oben nach unten. Also werden die Einstellungen einer Richtlinie einer höheren OU an die Objekte in den unteren OUs vererbt. Wird in der unteren OU eine Richtlinie angewendet, die die gleiche Einstellung einer höheren Richtlinie andersartig einstellt, gilt diese Einstellung (näher am Objekt). Es gelten Ausnahmen wie "Erzwungen" und "Vererbung deaktiviert". Weiterhin können in einer OU auch mehrere Richtlinien existieren, wobei die oben stehende die höchste Priorität hat.

Gruppenrichtlinien wirken sich nicht auf "Gruppen" aus (man kann mit Gruppen sicherheitsfiltern), sie wirken sich auf Computerobjekte oder Benutzerobjekte in der Reichweite der Richtlinie aus (Spezialfall:Loopbackverarbeitung). Einstellungen in der Computerkonfiguration wirken sich auf Computerobjekte aus, Einstellungen in der Benutzerkonfiguration auf Benutzerobjekte ...

[PAT 10]

;)

Hallo,

Hallo

 

kann man den Inhalt der Gruppenrichtliniern ausdrucken? Wäre ganz gut zur Dokumentation und für die Übersicht.

Mit dem Gruppenrichtlinieneditor (GPMC) kannst Du die Einstellungen übersichtlich darstellen.

 

Innerhalb einer OU kann man offensichtlich Weitere bilden. Werden die Richtlinien dann mit importiert? Was passiert, wenn man eine in der übergeordneten OU gesetzte Einstellung in der Untergeordneten wieder aufhebt? Mir fällt kein Szenario für diese Option ein.

Die Richtlinien werden nach unten vererbt, allerdings läßt sich das auch wieder aufheben. Das macht z.B. Sinn, wenn innerhalb einer OU eine Untergruppe (z.B. Abteilung in der Firma) die Richtlinien, die der OU zugeordnet sind, nicht wirksam werden soll.

 

Ma kann einer OU Drucker zuweisen. Gelten die entsprechenden Richtlinien dann für den Fall, dass wenn ein in der OU - Gruppe befindlicher Nutzer an einem in der OU befindlichen Computer einen in der OU befindlichen Drucker nutzt, dann .....

Genau (Wenn ich Deine Frage richtig verstanden habe.)

 

Worin besteht der Unterschied zwischen Computerkonfiguration und Benutzerkonfiguration.

Wie der Name sagt - die Computerkonfiguration regelt die Richtlinien, die auf Computer (Client-)Ebene gelten sollen, die Benutzerkonfiguration hat Einfluß auf die Benutzer.

 

 

EDIT: Zweiter

[IThome 10]

Allerdings ist mir das mit dem Drucker, der einer OU zugewiesen wird usw. ... nicht ganz klar, da weiss ich nicht so recht, was gemeint ist ... :rolleyes:

[cebo 10]

Danke für die Antworten,

 

mit dem Gruppenrichtlinieverwaltungskonsole Sp1 scheint man übrigens keine Probleme mehr mit den Zeichenfolgetypen von win2k zu haben, Jedenfalls bekam ich keine Fehlermeldung obwohl ich das Update nicht drauf hatte.

 

Nur das mit den Computerobjekten und Benutzerobjekten will mir noch nicht so ganz einleuchten. Sicherlich steh ich da irgendwo auf der Leitung.

 

Wenn ich z.B. beim Start ein Netzlaufwerk verbinden möchte, würde ich es jetzt unter Computerobjekte eintragen. Was kann man denn an dieser Stelle beispielsweise eintragen?

 

Wenn ich entscheiden soll, welcher Benutzer sich lokal anmelden kann, würde ich den Schalter unter Benutzerobjekte suchen.

 

Grüsse

[IThome 10]

Ein Netzlaufwerk wird einem Benutzer zugewiesen, also Benutzerkonfiguration. Lokales Anmelden ist zwar ein Benutzerrecht, wird aber einem Computer zugewiesen. Man konfiguriert den Computer, wer sich an ihm anmelden kann, also Computerkonfiguration ...

[cebo 10]

da werde ich gleich mal drüber schlafen.

 

 

 

 

___________________

EDIT Hatte sich erledigt.