Frage zu GPOs

[wilgin 11]

Hallo an alle!

 

Wir haben in unserem AD einige GPOs (z.B. eines für die IE Einstellungen, eins für WSUS, eines für Outlook, ...). Die Objekte sind dann mit den jeweiligen OUs verknüpft.

Meine Frage: Ist es nachteilig verschiede Einstellungen in seperaten Objekten zu speichern? Oder sollte man, so weit als möglich, alles in ein Objekt reinpacken?

 

Danke

[DFellow 10]

HI wilgin,

 

Jede GPO wird in deinem Unternehmen verteilt und koopiert. Ist vllt. eine Frage der Anmeldung wenn du mal xx GPOs hast. DAnn kann sich das mit Sicherheit ein wenig verzögern. Ebenfalls ist die Fehlersuche halt enorm aufwendig. Umso mehr, desto unübersichtlicher wird es sicherlich. :)

 

Viele Grüße

DFellow

[phoenixcp 10]

Hi Wilfried

 

Ich seh das persönlich so:

Policies so weit wie möglich und sinnvoll granuliert ausbringen, das macht auch die Abschaltung einer einzelnen Policy eher möglich, als bestehende Policies zu bearbeiten und dann erst deren Replikation abzuwarten. Und klar, man sollte am Ende nicht unbedingt tausende Policies auf einen Rechner bei der Anmeldung loslassen. ;)

 

Gruß

Carsten

[wilgin 11]

Hallo!

 

Danke für die (schnellen) Antworten. Im Moment haben wir 19 Objekte und zwei DCs in unserem Forrest. Da sollte die Replikation und Client-Anmeldung nicht allzu hoch sein, oder? Könnte man das auch mit einem Performance Monitor ermitteln?

 

Danke