mjvnts
Goto Top

Erweiterte TCP IP-Einstellungen (DNS und WINS) GPO

Hey

Ich suche nach einer Möglichkeit die DNS Einstellungen unserer PC's zu verändern, dass in den erweiterten TCP/IP-Einstellungen foilgende Einstellungen sind:
- Primäre und verbindungsspezifische DNS-Suffixes anhängen (Haken setzen)
- Übergeordnete Suffixe des primären DNS-Suffixes anhängen (Haken setzen)
- Adressen dieser Verbindung in DNS registrieren (Haken entfernen)

Ausserdem suche ich nach einer Möglichkeit wie ich in den WINS Einstellungen folgende Einstellungen vornehmen kann:
- LMHosts-Abfrage aktivieren (Haken entfernen)
- NetBIOS über TCP/IP deaktivieren (Haken setzen)

Ich habe einen alten Beitrag von 2015 hier auf der Seite gefunden bezüglich meines ersten Punktes aber hoffe, dass nun vielleicht eine aktualisierte Möglichkeit gibt in der GPO selbst, welche nicht das mitgeben von Registry Einstellungen erfordert.

Danke für die Hilfe.
LG
einstellung
einstellung2

Content-Key: 91956255581

Url: https://administrator.de/contentid/91956255581

Printed on: May 4, 2024 at 14:05 o'clock

Member: Snowman25
Snowman25 Sep 13, 2023 at 09:55:22 (UTC)
Goto Top
Zitat von @mjvnts:

Hey

Servus!

Ich suche nach einer Möglichkeit die DNS Einstellungen unserer PC's zu verändern, dass in den erweiterten TCP/IP-Einstellungen foilgende Einstellungen sind:
- Primäre und verbindungsspezifische DNS-Suffixes anhängen (Haken setzen)
- Übergeordnete Suffixe des primären DNS-Suffixes anhängen (Haken setzen)
Ist bereits standard.

- Adressen dieser Verbindung in DNS registrieren (Haken entfernen)
  • Computer Configuration -> Policies -> Administrative Templates -> Network -> DNS Client:
    • Register PTR records -> Disable
    • Register DNS records with connection-specific DNS-suffix -> Disable
    • Dynamic update -> Disable # Theoretisch sollte das alleine schon reichen.

Ausserdem suche ich nach einer Möglichkeit wie ich in den WINS Einstellungen folgende Einstellungen vornehmen kann:
- LMHosts-Abfrage aktivieren (Haken entfernen)
- NetBIOS über TCP/IP deaktivieren (Haken setzen)
  • Computer Configuration -> Policies -> Administrative Templates -> Network -> DNS Client:
    • Allow NetBT queries for fully qualified domain names -> Disable
    • Prefer link local responses over DNS when received over a network with higher precedence -> Disable
    • Turn off smart multi-homes name resolution -> Enable
    • Turn off smart protocol reordering -> Enable
    • Turn off multicate name resolution -> Enable

Ich frage mich aber, ob das wirklich zielführend ist. Da wir dein Ziel nicht kennen, kann ich das aber nicht beurteilen.
IMHO ist, egal was du da machst, die Herangehensweise aber die Falsche.

Schönen Gruß,
@Snowman25