5
Batch verteilen per GPO - TierModell
Hallo,
wir versuchen gerade unsere neue Domäne Tier-Modell entsprechend einzurichten. (https://www.frankysweb.de/active-directory-einfache-manahmen-fr-mehr-sic ..)
Ich möchte jetzt eine GPO erstellen um eine Reg Datei bei allen Clients auszuführen.
Ich erstelle also eine Batch und verweise dort auf die Reg Datei. Aber wohin lege ich diese bzw. wir setze ich wo welche Berechtigungen? Dateien würde ich ja eher in eine Freigabe auf dem Fileserver legen, Fileserver ist aber Tier1, ich arbeite als T0-Admin auf dem DC und somit ja keine Rechte bzw. verbiete ich es ja per GPO. Aber wie soll ich's dann machen? ich lege ich solche Sachen dann lieber auf dem DC in Sysvol um lokal zu bleiben und dem Tier-Modell gerecht zu bleiben?
wir versuchen gerade unsere neue Domäne Tier-Modell entsprechend einzurichten. (https://www.frankysweb.de/active-directory-einfache-manahmen-fr-mehr-sic ..)
Ich möchte jetzt eine GPO erstellen um eine Reg Datei bei allen Clients auszuführen.
Ich erstelle also eine Batch und verweise dort auf die Reg Datei. Aber wohin lege ich diese bzw. wir setze ich wo welche Berechtigungen? Dateien würde ich ja eher in eine Freigabe auf dem Fileserver legen, Fileserver ist aber Tier1, ich arbeite als T0-Admin auf dem DC und somit ja keine Rechte bzw. verbiete ich es ja per GPO. Aber wie soll ich's dann machen? ich lege ich solche Sachen dann lieber auf dem DC in Sysvol um lokal zu bleiben und dem Tier-Modell gerecht zu bleiben?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 611144
Url: https://administrator.de/contentid/611144
Printed on: April 27, 2024 at 23:04 o'clock
5 Comments
Latest comment
Moin,
warum erledigst du die Reg-Einstellungen so umstnändlich und nicht direkt in der GPO?
lg,
Slainte
warum erledigst du die Reg-Einstellungen so umstnändlich und nicht direkt in der GPO?
lg,
Slainte
Ganz ehrlich - weil die Reg Datei über 170 Zeilen hat und ich faul bin.
Spricht etwas gegen die Batch? (regedit /s xxx.reg)
Spricht etwas gegen die Batch? (regedit /s xxx.reg)
Hi.
Kannst Du in Sysvol ablegen, ja.
Wegen der 170 Zeilen und zu faul: es gibt ka einen Import-Wizard, wo man sich diese zusammenklicken kann. Das sollte passen, es sei denn, es sind tatsächlich 170 verschiedene Keys und nicht (z.B.) 3 Keys mit 170 Werten.
Kannst Du in Sysvol ablegen, ja.
Wegen der 170 Zeilen und zu faul: es gibt ka einen Import-Wizard, wo man sich diese zusammenklicken kann. Das sollte passen, es sei denn, es sind tatsächlich 170 verschiedene Keys und nicht (z.B.) 3 Keys mit 170 Werten.
es sind tatsächlich 170 Keys (es handelt sich um eine Putty Session).
Ok, also alles was ich verteilen will per GPO am besten in Sysvol?
Ok, also alles was ich verteilen will per GPO am besten in Sysvol?
Ob es "am besten" in Sysvol für dich ist, weiß ich nicht. Es muss von deinem Tier erreichbar sein - das überblicke ich nicht.
Aber es tut Sysvol nicht weh, wenn innerhalb der Policies noch Dateien liegen.
Aber es tut Sysvol nicht weh, wenn innerhalb der Policies noch Dateien liegen.
