Gruppenrichtlinien Einstellungen Registry/Dateien/Ordner nur für TS-Clients in einer AD-Gruppe

[MarcelIT 0]

Hallo Kollegen,

wir möchten in unserem Terminalserver-Gruppenrichtlinienobjekt bestimmte Registry-Einträge, Dateien und Ordner, in der Benutzerkonfiguration, setzen/kopieren/anlegen - aber nicht für bestimmte User, sondern für User die sich mit bestimmten TS-Clients anmelden.

 

Für einen bestimmten Client ist das auch kein Problem - siehe Screenshot (Zielgruppenadressierungseditor).

 

 

Kann man da auch, irgendwie, eine Computer-Sicherheitsgruppe mit mehreren Clients hinterlegen?

 

 

Viele Grüße,

Marcel

 

 

[Stefan W 14]

Haben diese TS Client alle irgendetwas gemeinsam, was andere nicht haben?

 

Falls ja, könntest du mit WMI Filter arbeiten

[MarcelIT 0]

Hmm, ne eigentlich nicht - außer, dass die Clients halt alle in der AD-Gruppe sind.

[tesso 384]

Klingt nach einer Aufgabe für Loopbackverarbeitung. Oder habe ich die Aufgbae missverstanden?

[MarcelIT 0]

Klingt nach einer Aufgabe für Loopbackverarbeitung. Oder habe ich die Aufgbae missverstanden?

 

Ja leider missverstanden, weil es nur eine handvoll User mit bestimmten TS-Clients betreffen würde - die anderen User/Clients in der OU sollen halt diese bestimmten Einträge nicht bekommen. Daher würde ich es gerne über die Zielgruppenadressierung machen und nicht über eine extra GPO.

 

Wir haben 5 AD-Computer-Gruppen wo die User, die an diesen TS-Clients sitzen, bestimmte Einstellungen bekommen sollen - unterschiedliche. Teilweise ist ein TS-Client auch in zwei von diesen 5 Gruppen - also müsste ich im schlimmsten Fall 25 GPOs anlegen - unschön.

 

Gruß Marcel

[tesso 384]

Zielgruppenadressung mit Filterung auf Benutzer und Computername müsste dann funktionieren.

[Sunny61 833]

wir möchten in unserem Terminalserver-Gruppenrichtlinienobjekt bestimmte Registry-Einträge, Dateien und Ordner, in der Benutzerkonfiguration, setzen/kopieren/anlegen - aber nicht für bestimmte User, sondern für User die sich mit bestimmten TS-Clients anmelden.

 

Für einen bestimmten Client ist das auch kein Problem - siehe Screenshot (Zielgruppenadressierungseditor).

Bei den Elementen in der Zielgruppenadressierung gibt es natürlich auch Sicherheitsgruppen, alternativ kannst Du auch OUs anbieten.

[MarcelIT 0]

@tesso @Sunny61

 

Es geht doch nur "Computer in Gruppe" (nicht "Clientname in Gruppe"), wenn es sich aber um TS-Clients handelt, nimmt er dann nicht den TS-Clientnamen sondern den TS-Servernamen. Daher muss ich in der Zielgruppenadressierung über "Terminalsitzung - Clientname" gehen und da gehen keine Gruppen....

 

Gruß Marcel

bearbeitet 14. Februar 2014 von MarcelIT

[Sunny61 833]

Hast Du das schon probiert? Was spricht gegen eine kleine Unter-OU, da die betroffenen Clients rein und auf diese OU filtern?

[MarcelIT 0]

Hi Sunny, kannst du das genauer erklären?

bearbeitet 17. Februar 2014 von MarcelIT

[Sunny61 833]

Hi Sunny, kannst du das genauer erklären?

OU-mit_Clients

UnterOU-mit-anderen-Clients (auf diese OU filtern)

[MarcelIT 0]

Ok, danke Sunny61.

 

Die Lösung gefällt mir nicht so richtig, wir wollen eigentlich bei Computer-Sicherheitsgruppen bleiben - natürlich haben wir auch gepflegte OUs - aber dann bleiben wir lieber bei einem Kix-Skript, damit sind "komplexerer" Kombinationen möglich.

 

Gruß Marcel.