Lokale Richtlinie

[w2kscout 10]

Guten Abend!!!!

 

Ich habe da noch ein Problem!!!!!

 

Also wir haben auf 800 Client´s lokale Richtlinien eingegeben wie z.B. Script beim Anmelden und beim Abmelden. Nun haben wir die Gruppenrichtlinien aktiviert.

 

Aber wir wissen ja das die lokalen Richtlinien zuerst ausgeführt werden. In unserem Fall heißt das, dass die Scripte ausgeführt werden. Da der Server den wir im Script angegeben haben nicht mehr aktiv ist dauert die Anmeldung sehr lange. OK danach wird natürlich die Gruppenrichtlinie ausgeführt aber zuerst die lokale Wie kann ich es hinbekommen, dass die lokalen Richtlinien deaktiviert werden ( oder auf null gebracht werden)??

 

Leider kann man bei den scripten (Anmelden und Abmelden) nichts deaktivieren!!!

 

Oder kann man vielleicht eine leeeeerrrreee lokale Richtlinie auf alle Client´s portieren???

 

Danke für die Hilfe

[olei 10]

Moin, Moin,

 

die Standardsicherheitsvorlagen sind im Ordner %systemroot%\security\templates gespeichert.

 

Für Clients sind folgende Vorlagen relevant:

 

W2k / WinXP:

 

compatws.inf

("kompatibel, Endbenutzer müssen nicht zu Hauptbenutzern gemacht werden, wenn ältere Anwendungen verwendet werden" - Zitat Techn. Ref. W2k Server)

 

securews.inf

(gesteigerte Sicherheit für Bereiche des Betriebssystems)

 

hisecws.inf

(erhöhte Sicherheit; erfordert, dass gesamte Netzwerkkommunikation digital signiert und verschlüsselt ist)

 

Manuell kann man diese Vorlage über Lokale Sicherheitsrichtlinie importieren (Rechtsklick auf Sicherheitseinstellungen, Richtlinie importieren)

 

Wie das automatisch z. B. über den login-Script geht wüßte ich jetzt auch gerne. Mal Grizzly fragen? ;) Bei 800 Clients rennst Du Dir ja Hacken wund...

[olei 10]

Nachtrag zum automatischen Import:

 

http://www.mcseboard.de/showthread.php?threadid=39731&highlight=compatws%2A