Win2000 Server Richtlinien

[cs-tschacher 10]

Hallo,

 

wie bzw. wo kann man in Win2000 Serv die Richtlinien des Domänencontrollers die effektive Einstellung ändern.

 

Die Richtlinie "Verhalten beim entfernen von Smartcards" im Domänencontroller steht auf -Abmeldung erzwingen- , wie kann ich diese ändern -ignorieren- damit er diese auf alle Clients (Win2000) übernimmt!

 

Mfg cs-tschacher

[Wurzerl 10]

Das kommt darauf an, wo diese Einstellung definiert ist:

 

In der Domäne,

 

Soll eine Richtlinie nur für eine bestimme OU gelten, kannst Du dies in der entsprechenden OU definieren.

 

Sollen in dieser OU alle Richtlinien aus den übergeordneten OU´s nicht gelten, muß die Vererbung der übergeordneten OU´s unterbrochen werden.

 

 

In der OU der Domänencontroller

Dann gilt sie nur für DC

[cs-tschacher 10]

Wo kann ich die OU genau definieren bzw. wo kann ich die Vererbung aufheben?

 

Danke

[Wurzerl 10]

Gruppenrichtlinien sind ein heikles Thema, denn das "Herumschrauben" darin kann die ganze Domäne funktionsunfähig machen.

 

Ein gründliches Verständnis des AD und der Funktionsweise der Gruppenrichtlinien rate ich Dir an dieser Stelle an. Als Einführung in die Thematik wäre hier z.B. das Buch "Verwalten und Warten einer Microsoft Windows Server 2003-Umgebung" von MS-Press richtungsweisend.

 

Dies als Tipp.

 

Unter "Active Directory Benutzer und Computer" werden können u. a. auch OU´s angelegt und bearbeitet werden. In der Gruppenrichtlinienverwaltung werden die Gruppenrichtlinien für die OU´s bearbeitet.

 

Unter Computerkonfiguration - Windows-Einstellungen - Sicherheitseinstellungen - Lokale Richtlinien - Sicherheitsoptionen kann das Verhalten beim Entfernen von Smartcards geändert werden.