GPO kopieren

[Okular 10]

Hallo Leute,

 

kann ich irgendwie eine XP-Richtlinie auf einen anderen Rechner kopieren, wobei alle betreffenden Rechner in einer Arbeitsgruppe sind? Einfach die Werte in der Registry ändern, ist nicht alles, denn wenn man danach ein rsop.msc ausführt, werden selbst nach neustart noch die alten Policies angezeigt. Wie würdet ihr eine Policy kopieren?

 

Okular

[Gabriel70 10]

Wie würdet ihr eine Policy kopieren?

 

Hallo!

 

Gibts auch eine Domäne?

 

Schau mal hier: Kopieren eines Gruppenrichtlinienobjekts mithilfe der Gruppenrichtlinien-Verwaltungskonsole

 

Gruppenrichtlinien - Übersicht, FAQ und Tutorials

 

Gruß

[Okular 10]

Nicht wirklich - die Rechner (ca. 130) sind im Aussendienst und sollen eine veränderte WSUS-Richtlinie bekommen.

[Sunny61 773]

Nicht wirklich - die Rechner (ca. 130) sind im Aussendienst und sollen eine veränderte WSUS-Richtlinie bekommen.

 

Und alle 130 sind nicht in der Domain? Wow, wers mag. ;)

 

Welche Einstellungen genau möchtest Du ändern?

[Okular 10]

Bisher wurden Patches über das Symbol im Tray angezeigt und von Benutzer installiert. Nun soll die Installation im Hintergrund erzwungen werden. Das ist schon alles. Aber wie die Update-Policy auf die Rechner bekommen?

[Sunny61 773]

Bisher wurden Patches über das Symbol im Tray angezeigt und von Benutzer installiert. Nun soll die Installation im Hintergrund erzwungen werden. Das ist schon alles. Aber wie die Update-Policy auf die Rechner bekommen?

 

Wenn die Rechner nicht in der Domain sind, wirds wohl auf Handarbeit hinauslaufen. Erzähl mal ein bisschen mehr, sind die User lokale Admins oder nicht? Wie sieht jetzt die GPO aus und wie soll sie aussehen? Sind die Rechner in der Domain?

[Okular 10]

Die Notebooks sind in keiner Domäne und die user sind lok. Admins. Insofern könnte ich denen einen Registry-Key schicken und die impotieren den. Aber das ist eben nicht alles - die Einstellungen werden offenbar nicht wirklich übernommen, wenn man nur die Registry-Keys verändert. Es geht einfach nur um eine WSUS-Installation, die nicht durch den User beeinflusst werden soll.

[Sunny61 773]

Die Notebooks sind in keiner Domäne und die user sind lok. Admins. Insofern könnte ich denen einen Registry-Key schicken und die impotieren den. Aber das ist eben nicht alles - die Einstellungen werden offenbar nicht wirklich übernommen, wenn man nur die Registry-Keys verändert.

 

Wenn Du mit "nicht wirklich übernommen" GPEDIT.MSC meinst, dann hast Du Recht. Wichtig sind die Einträge in der Registry, wenn die vorhanden sind, dann klappts auch mit dem WSUS. ;)

 

Es geht einfach nur um eine WSUS-Installation, die nicht durch den User beeinflusst werden soll.

 

OK, Option 4 auswählen und natürlich "die" Benutzereinstellung. Die zweite hier auf der GPO: http://www.wsus.de/images/WSUSGPO.png

[Okular 10]

meinste echt, dass es korrekt übernommen wird, auch wenn es per gpedit nicht so zu sein scheint? Wäre ja klasse...

[Sunny61 773]

meinste echt, dass es korrekt übernommen wird, auch wenn es per gpedit nicht so zu sein scheint? Wäre ja klasse...

 

Mit GPEDIT.MSC siehst Du nur die Einträge, die Du auch mit GPEDIT erstellt/geändert hast. Probiers doch einfach aus, nimm einen Client, und importiere den Part für den WSUS. Vorher sollte natürlich nichts eingetragen sein. Jetzt meldet sich der Client normalerweise beim WSUS, via GPEDIT.MSC siehst Du aber nichts. ;)