Computerrichtlinien, Benutzerrichtlinien ...

[JackLevin 10]

Hallo!

 

Frage an alle Active Directory Benutzer:

 

Bisher kenne ich nur die Richtlinen für Gruppen - also die Gruppenrichtlinen. Aber kann man denn auch individuell für jeden einzelnen Computer eine Richtlinie erstellen?

 

Hintergrund: Wenn man ein Netzwerk mit mehreren hundert Clients führt und z.B. die Softwareverteilung über die Gruppenrichtlinien der Organisationseinheiten führt, dann bekommt ja jeder Benutzer die gleiche Software innerhalb einer Gruppenrichtlinie. Da nun das Unternehmen für die Software Lizenzen kaufen muss, möchte sie natürlich nur so wenig wie möglich kaufen müssen.

 

Die Lösung über Gruppenrichtlinien sähe dann so aus, dass man die Benutzer die induviduelle Software bekommen würden in eine eigene Organisationseinheit verschiebt. Aber im Extremfall hat man dann ja für jeden Benutzer eine eigene Organisationseinheit und MS hat die OU ja als Ordner für Gruppen, alo für mehrere Objekte entwickelt. Also ist diese Lösung nicht im Sinne des Erfinders.

 

Alternativ bieten viele Kauflösungen zur Softwareverteilung die Möglichkeit einzelne Computer über Computerrichtlinien oder einzelne Benutzer über Benutzerrichtlinien zu konfigurieren.

 

Daher die Frage...

Bin gespannt auf eure Antworten.

[ITMike 10]

Wie der Name es schon sagt so sind Gruppenrichtlinien für Gruppen zuständig.

 

Wenn du also die entsprechenden Computer (welche ja in der ADS auftauchen) in eine Gruppe packst dann lässt sich eine solche Richtlinie auch auf eben diese PC's beschränken.

 

Gruss

 

Mike

[frieda 10]

Das seh ich anders.

Gruppenrichtlinien kann man nicht auf Gruppen sondern nur auf Organisationseinheiten anwenden. Da find ich die Benamsung ein wenig unglücklich.

[ITMike 10]

Ja hast recht aber so würde sich das lösen lassen. Dann müssen halt die Rechner als "Sonderfall" behandelt werden und in eine eigens dafür angelegte OU verschoben werden die sich unter der Haupt OU befindet. So gelten alle Richtlinien die für alle gelten soll für alle PC's und darunter zusätzlich die der Softwareverteilung für entsprechende PC's.

 

Mike

[frieda 10]

ja, das ist klar, dass man das schachteln kann. Mir gings nur darum, dass man Richtlinien nur auf OU´s anwenden kann. Dass man Gruppen dann in die OU´s steckt solllte klar sein...

[JackLevin 10]

Hi ihr beiden!

 

Frieda du sprichst mir aus der Seele. Nämlich genau das war ja meine Frage, ob es noch andere Richtlinienarten gibt außer solchen, die sich auf die OUs beziehen.

 

Könnt ihr beide mit Gewißheit sagen, dass es nur diese Variante gibt? :suspect: Diese Info wäre sehr nützlich für mich... :cool:

[ITMike 10]

Mhmm ich hab das bisher immer so gemacht. Ob es da andere Lösungen gibt da hab ich noch nicht drüber nachgedacht da ich die Struktur immer selber angelegt hab mit OU's. Aus dem Grund hat sich auch nie die Frage gestellt.

 

Da kann ich dir nichts weiter zu sagen.

 

 

Gruss

 

Mike

[frieda 10]

Auszug aus der Windows 2000 Hilfe:

"Gruppenrichtlinien

Definieren Sie die zulässigen Aktionen und Einstellungen für Benutzer und Computer mit Hilfe von Richtlinien. Im Gegensatz zu den lokalen Richtlinien verwenden Sie die Gruppenrichtlinien, um Richtlinien für einen bestimmten Standort, eine Domäne oder eine Organisationseinheit in Active Directory festzulegen. Durch die richtlinienbasierte Verwaltung werden verschiedene Aufgaben erleichtert, beispielsweise die Aktualisierung des Betriebssystems, die Installation von Anwendungen, die Nutzung von Benutzerprofilen oder die Sperrung von Desktop und System. "

 

Domänen und Standorte sind auch so etwas wie Organisationseinheiten, daher kann man da auch Richtlinien darauf anwenden.

 

Kleiner Tipp: geh mal in die MMC und klick mal auf diverse Container, Ou´s und Gruppen. Bei einigen findest du den Reiter "Gruppenrichtlinie" bei anderen nicht. ;)

[JackLevin 10]

Hi frieda!

 

Hab grad mal nachgeschaut. Also bei Organisationseinheiten, beim Ornder DomainController und bei den Standorten gab es den Reiter Gruppenrichtlinien. Bei den einzelnen Objekten war kein Reiter vorhanden.

 

Nun dann gibt es wohl keine Richtlinienbestimmung für die einzelnen Objekte... :shock: :suspect: ;)

 

Merci frieda!! :D