Bavaria 10 Posted July 13, 2004 Report Share Posted July 13, 2004 hi, habe die tage den sus server unter sbs 2003 std eingerichtet. Heute habe ich dann noch datev inst und es wurde mir gesagt das die win updates erst von datev auth werden müssten. Sprich nachschauen in Liste , ob laut Datev ok wie schliesse ich jetzt einen ebst computer aus der sus verteilung aus, denn laut der anleitung aus meinem schlauen sbs 2003 buch kann ich mich nicht erinnern best pcs zur patch verteilung hinzugefügt zu haben sondern es sind alle dabei. Quote Link to comment
Old Sam 10 Posted July 13, 2004 Report Share Posted July 13, 2004 Hallo. Öffne die Gruppenrichtlinie in der MMC. Mit einem Rechtsklick auf die GP kannst du über die Eigenschaften die Registerkarte Sicherheit bearbeiten. Als Objekte musst du nun noch Computer mit einschliessen. Zuletzt noch die Datev Computer auswählen und in der Berichtigung für diese GPO das Recht 'Gruppenrichtlinie übernehmen' auf verweigern setzen. Fertig. Grüsse. Quote Link to comment
GuentherH 61 Posted July 13, 2004 Report Share Posted July 13, 2004 Hi. Eine weitere Möglichkeit wäre eine eigene OU für die Computer zu erstellen, die über den SUS upgedatet werden sollen. Auf diese OU wendest du die Richtlinie für den SUS an und verschiebst die Computer für die Richtlinie gelten soll in diese OU. LG Günther Quote Link to comment
grizzly999 11 Posted July 13, 2004 Report Share Posted July 13, 2004 Beide Möglichkeiten gehen, aber allgemein wird (auch von den Cracks bei Microsoft) Günthers Methode bevorzugt empfohlen. Wo es geht, eine eigene OU mit eigener Richtlinie machen. Mit Vererbungsunterbrechungen sparsam umgehen, und noch sparsamer mit dem Verweigern von GPO-Berechtigungen. Das sind alles Fallstricke beim Einsatz weiterer Gruppenrichtlinien und die Erschwernisse beim Troubleshooting. grizzly999 Quote Link to comment
Bavaria 10 Posted July 14, 2004 Author Report Share Posted July 14, 2004 öhmmm muss gestehen das ich bisher nicht mit ous arbeiten musste, da wir nur 20 user haben und da das bisher nicht gelohnt hat. ich weiss sind basics würdet ihr mir trotzdem erklären, wie ich vorgehen müsste um eine eigene ou für diesne zweck zu erichten ich finde hier was von erstellen von sicherheitsgruppe , verteilergruppe @Günther würdest du mir eventuell eine kleine dau anleitung geben, was ich genau machen müsste ich wüsste noch nicht mal ob ich über die serververwaltungskonsole gehen muss oder gleich start verwaltung active dir benutzer und gruppen Quote Link to comment
GuentherH 61 Posted July 14, 2004 Report Share Posted July 14, 2004 Hi. AD Benutzer und Computer -> bei SBS z.B auf MyBusiness -> rechtsklick -> neu -> Organisationseinheit (dann Name vergeben z.B. SUS_PC) - Es wird dann die neue OU mit dem Namen SUS_PC erstellt. Eigenschaften dieser OU -> Gruppenrichtlinie - hier erstellst du die GP für dein SUS Update Dann gehst du in die OU Computer - wählst die PC aus, die automatisch upgedatet werden sollen - > mit Rechtsklick "Verschieben" kannst du dann die neu erstellte OU SUS_PC auswählen und die Computer in diese verschieben. Die bereits zuvor erstellte GP in der OU Computer mußt du natürlich deaktivieren, sonst greift diese nach wie vor. LG Günther Quote Link to comment
MikeKellner 10 Posted July 14, 2004 Report Share Posted July 14, 2004 Woher bekommst Du den die Datev Liste? Gruss Hunzenplunz Quote Link to comment
Bavaria 10 Posted July 14, 2004 Author Report Share Posted July 14, 2004 http://www.datevstadt.de/datevstadt/jsp/main/mainframe.jsp?gid=422&rid=5235&aid=191298 links auswählen mfg Quote Link to comment
Bavaria 10 Posted July 14, 2004 Author Report Share Posted July 14, 2004 @Guenther vielen Dank für deine schnelle und freundliche Hilfe soweit alles klar eine Frage habe ich noch: Jetzt habe ich ja eine GP erstellt und dann die pcs in die neue OU verschoben Kann ein Pc in 2 OUs sein, weil ich finde nur die Option verschieben. Kann er z.B in der OU Buchhaltung und in der OU Vertrieb sein?? Ich will glaube ich drauf hinaus, dass ich wieder eine GP erstelle , die aber nur für ein paar Pcs greifft ---------------------------------------------------------------------- sorry,wenn ich Quatsch schreibe, aber mir raucht der Kopf immernoch von der Datev Install Quote Link to comment
GuentherH 61 Posted July 14, 2004 Report Share Posted July 14, 2004 Hi. PC's können nur in einer OU sein. Du kannst aber z.B. eine übergeordnete OU erstellen. z.B. übergeordnete OU SUS_PC und in dieser ein OU Buchhaltung und Vertrieb. Auf Buchhaltung und Vertrieb greift nun auch die GP SUS_PC und für die untergeordenten OU kannst du zusätzliche GP erstellen. Diese Unterteilung hat aber sicherlich mehr Sinn und Nutzen wenn du sie für die User erstellst. LG Günther Quote Link to comment
Bavaria 10 Posted July 14, 2004 Author Report Share Posted July 14, 2004 die user waren ja bisher in sbsusers drin 1) kann die verschiebung in die OU SUS_pcs irgendwelche Áuswirkungen haben sprich kann jetzt irgend eine Anwendungs Fehler melden, weil sie die User nicht mehr in dieser OU findet soweit ich sehen kann waren der SBSusers OU keine GPs zugerodnet, zumindest scheinen keine vom systems standardmässig angelegt worden zu sein und ich hatte auch keine angelegt was mich jetzt noch wundert: 2) laut meinem buch sollte ich um die user auto upzudaten über sus in der Gruppenrichtlinien verwaltung einen rechtsklick auf Mybusiness machen und dort GP erstellen wählen unterOU sind ja sbsusers und sbsserver findet hier dann eine vererbung nach unten statt? wunderte mich halt das ich keinen rechtsklick gleich auf sbsusers machen sollte an unserem server der ja eigentlich dann mit betroffenen von der auto patch inst wäre , hat nämlich nach wie vor die Möglichkeit die das ich manuell entscheide was bei verfügbarkeit von patches passieren soll(rede von dem "automatischem update assistenten" 3) wenn ich mir active dir benutzer und computer ansehe gibt es doch die OU MyBusiness mit den Unter OUs SBSservers und SBScomputers in sbscomputers ist ja nur nochd er datev rechner drin, so wie gewollt, aber müsste nicht in sbsservers unser server drinstehen finde den server nur noch in dieser Auflistung unter "Domain Controllers" ist das richtig? ----------------------------- sorry für die eventuell dummen Fragen , ich versprech auch das ich es bald verstanden habe :-) -------------------------------------- Quote Link to comment
GuentherH 61 Posted July 14, 2004 Report Share Posted July 14, 2004 Hi. Schau da mal nach: http://technet.microsoft.at/news_showpage.asp?newsId=13761 http://technet.microsoft.at/news_showpage.asp?newsId=12253 LG Günther Quote Link to comment
Bavaria 10 Posted July 16, 2004 Author Report Share Posted July 16, 2004 danke nochmal hat super so gefunzt wie von dir beschrieben Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.