default domain policy

[al3x 11]

Hallo zusammen,

 

ich verteile unterschiedl. Richtlinien über div. GPOs in den einzelnen OUs.

Die WSUS und die proxy-settings verteile ich normalerweise über die default domain policy....bei den Windows Updates klappt das, beim proxy allerdings nicht!?

Das IE-Branding zB habe ich auch aktiv und dies wird übergeben.

 

Hat jemand ne Idee?.....bei den einzelnen GPOs in den OUs ist natürlich nichts konfiguriert was den proxy betrifft.

[NorbertFe 1.845]

Wenn ich dir einen Tipp geben kann (der nix mit deinem Problem zu tun hat):

 

Nimm ein eigenes GPO für deine Anpassungen und lasse die DDP und die DDCP wie sie sind.

 

Der Proxy wird überhaupt nicht übergeben, oder wie? Das Problem ist, dass die IE Maintenance so ziemlich die "ekligste" CSE ist, die eingebaut ist. Eventuell nutzt du stattdessen lieber: Nr. 9 Weiter unten mal einige Sample´s und Codebeispiele:

 

Bye

Norbert

[al3x 11]

nein,der proxy wird gar net übergeben.. das wundert mich ja. über die einzelnen OU-policies funzt es, nur in der DDP nicht! WSUS oder branding oder ....oder...geht....:confused:

[NorbertFe 1.845]

Ich sag doch: vergiß die DDP für sowas und definiere es separat.

 

Bye

Norbert

[Sunny61 773]

ich verteile unterschiedl. Richtlinien über div. GPOs in den einzelnen OUs.

Die WSUS und die proxy-settings verteile ich normalerweise über die default domain policy....bei den Windows Updates klappt das, beim proxy allerdings nicht!?

 

Die Einstellungen für den WSUS über die DDP zu verteilen ist nicht gut. Da dann die Server die gleichen Einstellungen wie die Clients bekommen, und das kann ganz böse ins Auge gehen. Erstell dir dafür auch lieber eigene GPOs, ist sicherer.

[al3x 11]

hierfür hab ich ne Computergruppe ( WSUS-Clients), die ich per Sicherheitsfilterung hinzugepackt hab. Server sind da net mit drin.

[Sunny61 773]

hierfür hab ich ne Computergruppe ( WSUS-Clients), die ich per Sicherheitsfilterung hinzugepackt hab. Server sind da net mit drin.

 

OK, und die Server werden nicht über den WSUS up2date gehalten?

[al3x 11]

nein...manuell

[NorbertFe 1.845]

Möchtest du hilfreiche Eingrenzungmöglichkeiten hören, oder willst du auf deiner "derzeit nicht funktionierenden Lösung" rumreiten? Was passiert, wenn du den Proxy mal in einer anderen Richtlinie definierst?

 

Bye

Norbert

[al3x 11]

Bitte?!...ich reite auf gar nix rum..ich habe die Frage beantwortet und bin für jede Eingrenzung des Problems dankbar!

 

auch in einer neuen GPO (auf oberster Ebene) greift NUR der proxy nicht! ...in den GPOs der OUs klappt es!

[NorbertFe 1.845]

Bitte?!...ich reite auf gar nix rum..ich habe die Frage beantwortet und bin für jede Eingrenzung des Problems dankbar!

 

auch in einer neuen GPO (auf oberster Ebene) greift NUR der proxy nicht! ...in den GPOs der OUs klappt es!

 

Warum definierst du es dann nicht auf OU ebene? ;) In welchem Modus läuft die IE Maintenance denn? Es gibt zwei Modi die sich auch unterschiedlich verhalten. Ausserdem kann es wie gesagt auch zu solchen unschönen Effekten kommen, weil die IEM eben ziemlich buggy implementiert ist. Meine Empfehlung deshalb:

Resette die IE M auf der DDP und konfiguriere den Proxy per oben verlinktem adm Template.

 

Bye

Norbert

[al3x 11]

Warum definierst du es dann nicht auf OU ebene? ;)

 

...wollt Klickarbeit sparen ;)

[goscho 11]

Hallo al3x,

 

werden deine Proxy-Einstellungen über die GPO nicht übergeben oder nicht angewendet?

Hast du das Ergebnis mit RSOP ausgegeben?

 

Werden eventuell Proxy-Einstellungen automatisch über PAC oder WPAD verteilt?

 

Hier steht mehr zu diesen Methoden, den Proxy mitzugeben.

[al3x 11]

nicht angewendet!

 

nein, eine automat. verteilung existiert nicht.