sicherheitsrichtlinien richtig anwenden

[nukleuz 10]

hallo auch hier im forum,

 

mich plagen seit einigen tagen fragen weil ich eine domäne aufgezogen habe unter windows 2000. ich möchte mir gerne mit den richtlinien auch gpo´s die konfiguration der clienten vereinfachen! es soll z.b. die einstellung extras im ie für alle clienten nicht mehr anwählbar sein (hatte mich selbst als user mal betroffen) - doch wo finde ich diese einstellung und welche von den vielen setzt sich nun wirklich durch - bräuchte fachlichen rat bevor ich mir damit meinen dc zerhaue - wäre auch sehr dankbar! - gibt es denn auch andere einstellungen wie die in der verwaltung: lokale - richtlinie für domäne - richtlinie für dc?

 

habe dort diese einstellungen nur lokal für den server - dc - gefunden - doch die setzt sich nicht durch!...?

 

kann mich jemand von euch mal genau aufklären wie ich sie verwende und in welcher hirachie sie stehen?

 

dank euch

 

;)

[günterf 45]

Hi!

 

Sorry, wenn ich so direkt Nachfrage, welches Wissen hast Du über GPO's?

 

Was über AD?

 

Ich frage, weil sich schon so mancher über die GPO's selbst aus dem System geschossen hat!

[nukleuz 10]

meine mich ganz gut auszukennen - doch was ich an richtlinien nicht verstehe fasse ich auch nicht an - alles andere wird getestet und bei versagen zurück gesetzt - was mich halt so zum grübeln bringt ist - welche richtlinie am dominantesten wirk - bekomme ich über die mmc noch weitere richtlinien wie z.b. die gruppenrichtlinie? es sieht alles so gleich aus!;) möchte halt nicht std damit verbringen zu warten ob ich jetzt das richtige eingestellt habe oder nicht - wäre sper wenn du mich da aufklären könntest - thx a lot

[the_brayn 10]

Hiho,

 

um die Auswirkungen gleich zu sehen kannst du mit "secedit /refreshpolicy user_policy oder machine_policy /enforce das ganze beschleunigen. Im cmd-Fenster einfach mal secedit /? eingeben.

 

Ansonsten zum Studium mal http://www.gruppenrichtlinien.de studieren.

 

GPO´s am besten auf OU-Ebene aufhängen (kommt auf die Größe der Struktur an und was man will). Lass die default-policys am besten so wie sie sind und lege Deine eigenen an.

 

Gruß Guido

[günterf 45]

Hi!

 

Wie sieht die Domäne aus?

 

Um auf the_brayn einzugehen, gibt es OU's?

 

Recht hat er, wenn er schreibt, die Default - Policys nicht zu bearbeiten!

 

Unter Verwaltung -> Active Directory Benutzer und Computer solltest Du alles finden.