GPO - Offline-Dateien selektiv Deaktivieren

[Absinthe 0]

Hallo zusammen, 

 

ich würde gerne die Funktion Offline-Dateien via GPO grundsätzlich deaktivieren und nur für einen kleinen Kreis Laptops aktivieren. 

 

In der GPO finde ich leider "nur" deaktivieren für All, leider ab nicht für nur für einen Kreis an Clients. 

 

Hat jemand einen Tipp für mich? 

 

Vielen Dank und Grüße 

[testperson 1.866]

Hi,

 

spontan würden mir drei Möglichkeiten einfallen:

• pack die Notebooks in eine eigene OU und verknüpf das GPO mit dieser
• pack die Notebooks in eine Gruppe und entferne die "Authentifizierten Benutzer" aus der Sicherheitsfilterung und füge Gruppe mit den Notebooks (Lesen / Übernehmen) hinzu
• Nimm einen WMI Filter: SELECT * FROM Win32_ComputerSystem WHERE PCSystemType = 2

Gruß

Jan

[Dukel 468]

16 hours ago, Absinthe said:

 

ich würde gerne die Funktion Offline-Dateien via GPO grundsätzlich deaktivieren und nur für einen kleinen Kreis Laptops aktivieren.

Ist es nur eine Auswahl an Laptops oder alle Laptops (und da es generell nicht viele gibt nennst du das kleiner Kreis)?

[daabm 1.434]

"Alle außer" ist ein Fall für GPP Registry und Zielgruppenadressierung. Da geht "Computer ist NICHT irgendwas" - das geht mit WMI-Filtern oder Sicherheitsgruppen nicht.

https://evilgpo.blogspot.com/2012/03/how-to-save-my-screen.html

Geht genauso für jedes Setting, das eigentlich in Administrative Vorlagen liegt.