Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Eine Domäne, zwei Standorte, Softwareverteilung über GPO bei Notebooks

Mitglied: konus1

konus1 (Level 1) - Jetzt verbinden

03.03.2010, aktualisiert 18.10.2012, 6567 Aufrufe, 6 Kommentare

Hallo,
ich habe eine Frage zur Softwareverteilung auf Notebooks die an mehreren AD-Standorten verwendet werden.

Wir haben in unsererer Firma zwei Niederlassungen. In jeder Niederlassung gibt es einen W2k3-Server als DC. Beide Niederlassungen sind in der selben Domäne, die beiden Netze haben unterschiedliche Subnetze und sind über VPN-Wan verbunden.

Die Software wird bisher über Gruppenrichtlinien verteilt. Damit die Installationsdaten nicht über die langsame WAN-Leitung laufen, gibt es in der AD für jeden Standort eine OU(Ort), der eine ortsspezifische GPO zugeordnet ist, die jeweils auf den lokalen Fileserver verweist.

Nun habe ich einen Notebook-B enutzer, der in beiden Niederlassungen wechselseitig arbeitet. Ich hatte diesen zunächst einem Standort (A) zugewiesen und darauf gehofft, dass beim Login in Standort (B) keine Softwareinstallation durchgeführt wird. Leider funktioniert die Erkennung einer langsamen Verbindungsgeschwindigkeit wohl nur, wenn kein eigener Anmeldeserver im Netz steht. Im Ergebnis versucht der Client nach dem Login in Standort B eine Softwareinstallation mit den Paketen von Standort A.

Meine nächste Überlegung war, die GPO nicht den OU(Ort) zuzuweisen, sondern die AD-Standorte zu verwenden. Ich gehe aber davon aus, dass dann der Client versucht, jede Softwarezuweisung doppelt, also einmal pro Niederlassung auszuführen. Das wäre auch schlecht.

Meine Frage ist nun, wie mit dem Problem umgehen? Gibt es ev. die Möglichkeit über einen WMI Filter abzufragen, wo der Client eingeloggt ist? Gibt es andere Tipps, wie die Softwareverwaltung mit Gruppenrichtlinien für Laptops gestaltet werden kann?

Danke Konus
Mitglied: DerWoWusste
03.03.2010 um 16:41 Uhr
Das Problem ist einfach zu lösen. MSI-Installationen laufen nicht, wenn die Verbindung als langsam erkannt wird. Dieses "langsam" ist konfigurierbar. google nach "slow link detection". Edit: Du hattest den selben Gedanken, aber ist die Geschwindigkeit auch angepasst worden? Default ist: alles was schneller als 500 Kilobit/s ist, wird als schnell angesehen - nicht mehr ganz zeitgemäß.
Bitte warten ..
Mitglied: konus1
03.03.2010 um 17:17 Uhr
Ich habe den Schwellenwert angepasst, konnte aber aus der Ferne leider keine vollständige Testserie fahren, ohne den Benutzer dauerhaft vom Arbeiten abzuhalten.

Aber ist es nicht so, dass beim Test der Verbindungsgeschwindigkeit die Verbindung zum Anmeldeserver getestet wird? Da ich in der anderen Niederlassung auch ein Domänencontroller stehen habe, dürfte diese sehr schnell sein.

Dem User wird es dann aber zum Verhängnis, dass er in der "falschen OU" eingetragen ist und damit dann GPOs mit Softwareverteilung erhält, wo die Installquelle auf dem Server im anderen Netz liegt auf die nur über das VPN zugegriffen werden kann.

Da der User Mo und Fr in Niederlassung A und Di-Do in Niederlassung B arbeitet kann ich auch nicht jedesmal das Objekt in die andere OU verschieben....
Bitte warten ..
Mitglied: DerWoWusste
03.03.2010 um 21:01 Uhr
Du hast vermutlich Recht, dass der lokale DC das vermasselt. [Mir geht gerade durch den Kopf, wie es wäre, wenn die Installationsquelle auf 2 DFS Repliken liegen würde - würde der Client da nicht auch die schneller anzutreffende nehmen und das Problem dabei auflösen? Müsste ich mal nachlesen].
Bitte warten ..
Mitglied: konus1
04.03.2010 um 08:45 Uhr
Ich gestehe, dass ich an DFS auch schon gedacht habe. Bisher habe ich mich da nicht so richtig rangetraut, da ich damit noch keine Erfahrungen habe und es die ganze Sache noch komplexer macht. Meine Sorge wäre, dass die Replikation vom DFS die knappe Bandbreite tagsüber zusätzlich belastet. Der Vorteil meiner bisherigen Lösung ist, dass die Replikation der Softwarverzeichnisse nachts per Robocopy erfolgt.

In diesem Zusammenhang hattte ich acuh gerade die Idee den Pfad \\domänenname\ zu verwenden, da dieser scheinbar immer auf den jeweiligen Anmeldeserver zeigt (auf dem auch die Install-Dateien liegen). Bei der Eingabe des Pfades im Explorer eines Clients werden auch alle Shares des Servers angezeigt, allerdings gibt es scheinbar ein Berechtigungsproblem, die einzige Freigaben, die ich anwählen kann ist SYSVOL und NETLOGON

EDIT: vielleicht funktiniert der Pfad %logonserver%\freigabe
Bitte warten ..
Mitglied: konus1
04.03.2010 um 10:19 Uhr
Leider gelingt es mir nicht, die Variabel in dem Gruppenrichtlinieneditor als Quelle anzugeben. Sie wird sofort mit den jeweiligen Inhalt ersetzt. Hat jemand eine Idee dazu?
Bitte warten ..
Mitglied: konus1
04.03.2010, aktualisiert 18.10.2012
Rein theoretisch ist es lt diesem Posting möglich, den Pfad zur MSI nachträglich direkt in der AD-Datenbank umzubiegen. Ich habe das gerade mal ausprobiert, es scheint tatsächlich zu funktionieren.

Leider ist das Vorgehen so umständlich, dass es wohl nicht für den täglichen Gebrauch geeignet scheint.
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
GPO-Softwareverteilung Error 1612
Frage von freenodeWindows Netzwerk3 Kommentare

Hallo Kollegen, wir haben ein merkwürdiges Problem in einer unserer Domänen (Stand 2008 R2): Es existiert ein DFS-Share, welcher ...

Windows Server
Einrichtung Printserver GPO am Standort
Frage von MeinSenfDazuWindows Server4 Kommentare

Hallo zusammen, ich habe einmal eine Frage zu einer Printserver Einrichtung mit passender GPO. An unserem sehr kleinen Standort ...

Netzwerke

Softwareverteilung über GPO - Zielpfad ändern?

Frage von MilanoMNetzwerke2 Kommentare

Hallo zusammen, ich möchte über Gruppenrichtlinien das neueste Java-Update (Version 8.66) an die User verteilen. Ich habe dazu bereits ...

Windows Server

Problem bei Softwareverteilung per GPO

gelöst Frage von Patrick41194Windows Server12 Kommentare

Hallo zusammen, ich wollte einmal fragen, ob von euch schon mal wer das Problem hatte, das die Software nicht ...

Neue Wissensbeiträge
Viren und Trojaner

Staatstrojaner soll auch per Einbruch installiert werden können

Information von transocean vor 20 StundenViren und Trojaner2 Kommentare

Moin, Bundesinnenminister Horst Seehofer will dem Verfassungsschutz Wohnungseinbrüche erlauben, um den geplanten Staatstrojaner zu installieren. Gruß Uwe

Windows 7
Win7 Update scheitert KB4512506
Information von infowars vor 1 TagWindows 7

Falls jemand auch das Problem hat mit dem: Monatliches Sicherheitsqualitätsrollup für Windows 7 für x64-basierte-Systeme (KB4512506) Das scheint mit ...

Humor (lol)
Wenn hacken nach hinten los geht
Information von em-pie vor 2 TagenHumor (lol)5 Kommentare

Moin, weil heute Freitag ist, nachfolgender kurzer Artikel zum schmunzeln:) l+f: NULL ist ein notorischer Falschparker

Windows Update
Windows: August 2019 Patchday-Probleme
Information von kgborn vor 3 TagenWindows Update3 Kommentare

Ich kippe mal einige kurze Informationen hier rein - vielleicht hilft es Betroffenen. Die August 2019-Updates für Windows haben ...

Heiß diskutierte Inhalte
Switche und Hubs
Glasfaser-Anschluss Telekom muss verteilt werden
Frage von cansoniSwitche und Hubs23 Kommentare

Vorweg: Bin nur Anwender und kein Experte Die Situation: Der Vermieter stellt einen Glasfaseranschluss in der Wohnung bereit. Wir ...

Hyper-V
VMs von Hyper-V auf externer Festplatte
Frage von SnowbirdHyper-V15 Kommentare

Hallo, ich möchte gerne von VirtualBox auf Hyper-V umsteigen und würde auch gerne weiterhin meine VMs auf der externen ...

Windows Server
Name einer neuen AD Gesamtstruktur ? immer .local?
gelöst Frage von Motte990Windows Server11 Kommentare

Hallo ihr Lieben Ich bin gerade dabei auf einem Windows Server 2019 Core oder Desktop eine neu Active Directory ...

Ubuntu
Download manchmal langsam oder komplette Abbrüche bzw. Videos spielen nicht bis zum Schluss
Frage von stefanstpUbuntu11 Kommentare

Immer wieder berichten unsere Kunden, dass Downloads abbrechen oder super langsam sind oder Videos nicht abgespielt werden können bzw. ...