Gruppenrichtlinie auf bestimmte Rechner nicht anwenden

[robotto7831a 10]

Hallo,

 

ich habe eine Gruppenrichtlinie und die soll auf den Clients Auto Update für WSUS richtig konfigurieren. Diese Richtlinie soll aber nur auf den XP PC's angewendet werden.

 

Wir haben eine Windows 2000 Domäne also fallen WMI Filter weg. Eine Umstellung ist auch nicht geplant.

 

Jetzt könnte ich eine Gruppe machen in denen die XP Clients drin sind und die Richtlinie nur auf die Gruppe anwenden. Der Nachteil ist, ich muss immer die Gruppe nachpflegen wenn ein neuer XP PC dazu kommt.

 

Einfach die Richtlinie an die OU linken geht auch nicht, weil dort auch Windows 2000 Rechner drin sind. Jetzt bitte nicht die Frage warum die 2000 Rechner nicht mit dem WSUS versorgt werden. Das ist halt so und ich kann es nicht ändern.

 

Die 2000 Rechner in eine andere OU zu packen wäre möglich aber unschön. Unsere Hierarchie ist nach Teams aufgebaut.

 

Mir schwebt jetzt irgendwie sowas vor wie ich packe alle 2000 Rechner in eine Gruppe und in der GPMC sage ich in den Berechtigungen, dass diese Gruppe die Richtlinie nicht lesen darf. Aber ich kann doch nur positiv Berechtigungen für Gruppenrichtlinien vergeben oder?

 

Frank

[nobex 10]

Mir schwebt jetzt irgendwie sowas vor wie ich packe alle 2000 Rechner in eine Gruppe und in der GPMC sage ich in den Berechtigungen, dass diese Gruppe die Richtlinie nicht lesen darf. Aber ich kann doch nur positiv Berechtigungen für Gruppenrichtlinien vergeben oder?

Du kannst auch einer (Sicherheits-)Gruppe das Lesen und Übernehmen von Richtlinien verweigern.

[thomas.taubinge 10]

Was spricht gegen 2 Unterordner in deiner PC-OU (W2k und WXP) ?

[robotto7831a 10]

Du kannst auch einer (Sicherheits-)Gruppe das Lesen und Übernehmen von Richtlinien verweigern.

Dann hatte ich wohl Tomaten auf den Augen. Werde ich nächste Woche direkt mal nachschauen.

 

Frank

[robotto7831a 10]

Was spricht gegen 2 Unterordner in deiner PC-OU (W2k und WXP) ?

Möglich aber unschön.

 

Hierarchie:

 

Workstations

- Notebook

- Fremdfirma

- Testgruppe

 

Dann muss ich in jeder OU diese Unterscheidung machen.

 

Frank

[thomas.taubinge 10]

Ich würde die OS-Unterscheidung vor deine Gruppierung setzen.

 

Schätze aber mal, dass dies reine Geschmackssache ist.

[robotto7831a 10]

Ich werde jetzt erst mal die Gruppenlösung mit dem Verweigerungsrecht ausprobieren.

 

Frank