[AD] OU für Computer einrichten?

[Dr. Neslihan 10]

Hallo,

 

Ich habe gerstern mal mit dieser schönen Softwareverteilung von 2003 Server gearbeitet. Genauer gesagt, habe ich an allen Computer Outlook 2003 installieren lassen. Das hat sogar besser geklappt, als ich wollte, denn nachdem ich den DC neu gestartet hatte (musste ihn noch ins Rack einbauen) wurde dort auch Outlook installiert.

Nun meine Frage:

 

Kann ich eine OU erstellen, in der ich z.B. alle Server reinpacke und diese dann die Rechte an dem Softwarepket entziehe, oder gibt es eine bessere Lösung dafür. Außer den Sever nicht neu zu starten.

 

Danke!

[grizzly999 11]

Hallo

 

Eine Richtlinie hat als eine der EIgenschaften auch den Reiter Sicherheit. Damit kann man einstellen, wer die Berechtigung hat, dioe Richtlinie zu übernehmen. Eine Gruppe mit den Rechnern erstellen und denen z.B. die Berechtigung "Gruppenrichtlinie übernehmen" verweigern, schon klappt das. Oder anders herum: den Authentifizierten Benutzern die Berechtigung entziehen und der jeweiligen gewünschten Gruppe die Berechtigung erteilen geht auch.

Achja, die Leseberechtigung braucht die Gruppe zusätzlich.

 

grizzly999

[Dr. Neslihan 10]

Danke, das wollte ich wissen!

 

CU