GPO Problem

[lefg 276]

 

s existiert eine sep. OU für die WSUS-Updates,

 

Moin,

 

Wozu eine extra OU dafür? Jedenfalls frage ich mich das?

bearbeitet 14. Juli 2015 von lefg

[daabm 1.435]

Gruppenrichtlinien wirken nicht auf Gruppen, sondern nur auf Objekte!

Ich korrigiere das mal ganz sanft... GPOs wirken nicht auf Gruppen, sondern nur auf Entitäten - also Benutzer oder Computer.

 

(Gruppen sind auch Objekte - SCNR :D )

 

Ansonsten gilt es Norberts Frage zu beantworten: Was ist eigentlich das zu erreichende Ziel?

bearbeitet 14. Juli 2015 von daabm

[al3x 11]

Guten Morgen,

 

da die Abteilungen (OUs) teils unterschiedliche Computer-Richtlinien haben wie zB Softwareverteilung, Ordnerumleitung....

liegen die Computerobjekte in den OUs, zu denen sie gehören.

 

Ziel wäre nun, globale Richtlinien zu definieren, die für alle Clients gelten!

 

Wäre es sinnvoll eine policy anzulegen und dann alle OUs die Computer enthalten damit zu verknüpfen?

 

Wenn ihr andere Designvorschläge habt, bin ich ganz Ohr!? ;-)

[NorbertFe 2.296]

Ist doch einfach. Pack alle deine ous eine Ebene tiefer in eine neue Ou namens "Rechner" PCs oder sonstiger name.

[daabm 1.435]

Wie Norbert schreibt:

 

OU=Corp,DC=xyz

OU=Clients,OU=Corp

OU=Users,OU=Corp

OU=Servers,OU=Corp

 

OU=Desktops,OU=Clients,OU=Corp

OU=Laptops,OU=Clients,OU=Corp

 

Oder so ähnlich. Dann "könntest" Du jetzt an OU=Clients verlinken :)

[al3x 11]

Moin...hm...da habt ihr wohl Recht :D ....wie einfach das Leben manchmal sein kann ;)

[daabm 1.435]

Ja, ist wirklich einfach. Manche schreiben sogar Bücher über diese Einfachheit, damit andere davon profitieren können :D

 

http://www.amazon.de/dp/B00HETF014 - Kapitel 10 wäre hier das richtige.