Gruppenrichtlinien in Domain

[Tim84 10]

Hallo günterf und gr@mlin

 

da bin ich ganz eurer Meinung.

Ich möchte das ja auch nicht wirklich machen.

Aber mein Chef meint ich soll das halt mal machen.

Leider haben wir keinen der sich mit der AD auskennt.

Also muss ich das machen.

 

Aber jetzt wieder zum Problem.

Die Richtlinienvererbung ist nicht deaktiviert.

die gpo ist auf Domänenebene konfiguriert.

 

mfg Tim84

 

=========================================

Wer raucht stirbt, wer nicht raucht stirbt auch, nur später.

=========================================

[günterf 45]

Hi!

 

Ich würde mir an Deiner Stelle zuerst einen Freibrief von Deinem Chef holen, damit Du nicht in der Haftung bist wenn das Netz wegen Deiner Einstellungsversuch stirbt!

 

Was willst Du überhaupt einstellen?

[Tim84 10]

Den habe ich bereits,

 

ich soll einfach nur ein paar optische Sachen konfigurieren.

Im Startmenü soll der Order Dokumente, Hilfe und Ausführen verschwinden.

Als nächstes soll am IE standardmäßig die Startseite, der Konfigurationsscript festgelegt werden.

Ebenfalls soll in der Systemsteuerung einiges verschwinden.

Das ist ja von der Konfig in den Richtlinien ganz einfach.

 

mfg Tim84

 

=========================================

Wer raucht stirbt, wer nicht raucht stirbt auch, nur später.

=========================================

[Frank 10]

mal ne ****e frage, du hast ganz am anfang geschrieben du hast die domänenrichtlinien deaktiviert?

Und du hast eine GPO auf der Domänenebene?

 

****e frage, so weit ich weiß sind die domänenrichtlinien immer aktiv und lassen sich net deaktivieren, oder hab ich da was verpasst?

[Frank 10]

Oder hast du vielleicht zwei richtlinien? Wenn das so ist werden diese in Reihenfolge abgearbeitet und die letzte überschreibt die vorherige...

[Tim84 10]

Hallo Frank,

 

also auf Domainenebene lassen sich die Gruppenrichtlinien schon deaktivieren.

 

Domain.

Eigenschaften

Gruppenrichtlinien

Gruppenrichtlinie auswählen

Optionen

Deaktiviert aktivieren.

 

Ich habe normalerweise 3 Gruppenrichtlinien.

2 davon sind deaktivert.

Die erste ist aktiviert und auch die einzige in der etwas konfiguriert ist.

 

mfg Tim84

 

=========================================

Wer raucht stirbt, wer nicht raucht stirbt auch, nur später.

=========================================

[Frank 10]

Also danke erstmal für die neue Info, jedoch steht in meinem MS-Buch, dass man die default domain policy nicht deaktivieren kann, deswegen mein kommentar dazu, hatte es noch nie ausprobiert. aber mein verdacht ist das sie sich vielleicht doch net deaktivieren lässt, trotz des häckchens!

Dann würde mein zweiter verdacht stimmen, weil die erste richtlinie aktiv und konfiguriert ist, zuerst abgearbeitet wird und die zweite und dritte richtline etwas gegenteiliges befehlen und trotzdem bearbeitet werden, obwohl deaktiviert (zumindest die default domain policy)... könnte das der fall sein??

Versuch einfach mal in der ddp die optionen die du in der ersten policy aktivierst auch zu aktivieren, obs dann geht?