Frage zur Verteilung von Gruppenrichtlinien

Hallo zusammen,
ich habe hier mal eine ziemlich doofe Frage zu Gruppenrichtlinien und hoffe, dass ihr mir weiterhelfen könnt, da ich eigentlich mehr mit Unix&Co. zu tun habe.

Ich habe hier eine NT4-Domäne mit ca. 30 W2K/XP-Clients. Diese sind zwar als Domänenmitglieder am PDC registriert, melden sich nach dem Hochfahren aber lokal an, d.h. die Profile sind nicht servergespeichert.

Nun möchte ich von zentraler Stelle Modifikationen, die ich in den Gruppenrichtlinien gemacht habe, auf die Clients verteilen. Gibt es hierfür eine gute Möglichkeit?

Bin für jeden Tipp dankbar.

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 6942

Url: https://administrator.de/contentid/6942

Ausgedruckt am: 22.11.2024 um 16:11 Uhr

11 Kommentare

Neuester Kommentar

Hi!!!!!!!!!!!
Unter Windows NT gibt es nur Systemrichtlinien, Gruppenrichtlinien kennt Windows erst ab Windows 2000 Server. Mit den systemrichtlinien kenne ich mich nicht aus, ich habe da nur ein gefährliches Halbwissen!!!!!!!!!!!!!!

Ich habe ja auch nur W2K und XP-Clients! Durch die lokale Anmeldung fällt die Verteilung via NT-PDC eh aus. Also doch Gruppenrichtlinien.

Hm....hab ich jetzt nich ganz verstanden....sorry!!!!!!!!!!
Profile haben nichts mit Gruppenrichtlinien zu tun.
Willst Du jeden Client mit den lokalen Gruppenrichtlinien versorgen????
Das wird dann ziemlich aufwendig!!!!!!!!!!!!!

Uwe

die Anmeldung ist lokal, also nicht an der Domäne??
Oder sind nur die Profile lokal?

Die PCs sind Mitglied der Domäne??

Auf dem NT-PDC existieren also nur Computerkonten bzw. die Userkonten werden nicht benutzt? Ich nehme an, diese Konstellation dient einzig dem Zweck eine Arbeitsgruppe mit mehr als 10 Clients aufbauen zu können.

Die Gruppenrichtlinien sind lokal an jedem Client festgelegt worden?

Ich sehe hier nur die Möglichkeit, die Richtlinien zentral auf einem Computer mit der mmc zu bearbeiten, aber halt doch jede einzeln.
Ansonsten brauchst du als zentrale Stelle das Active Directory.

Bei 30 Clients würde sich ein Server allemal lohnen.

Ich sehe hier nur die Möglichkeit, die
Richtlinien zentral auf einem Computer mit
der mmc zu bearbeiten, aber halt doch jede
einzeln.

Hmm..dumme Frage, wie komme ich an die Richtlinie von einem Remote PC??
Wenn ich in der MMC die Gruppenrichtlinien aufmache kann ich nur meinen PC auswählen..

Ich hab jetzt halt grad keinen NT4 da.

Wenn ich mich am einem Client als Admin lokal anmelde kann ich in der mmc nach Auswahl von 'Gruppenrichtlinienobjekt-Editor' > Hinzufügen > Durchsuchen > Anderer Computer > Durchsuchen > Eingabe von <<a>domäne<a>>\Administrator und Passwort das Verzeichnis durchsuchen.

Ist aber Win2003.

Tja, wie sagte meine Urgoßmutter immer..man wird alt wie ne Kuh und lernt immer noch dazu.

)

Den Button durchsuchen habe ich immer ignoriert und nur gesehen das das Fenfster mit dem Computernamen ausgegraut war und ich keinen "anderen Computer" auswählen konnt..
also typischer Fall von "Brett vorm Kopf"..

Dank dir..

Genau, die PCs sind Domänenmitglieder und es existieren auf dem PDC nur Computerkonten.
Es ist in der Tat eher eine grössere Arbeitsgruppe mit zentralem Server. In den nächsten Wochen wird der PDC durch einen Samba-Server abgelöst, welcher dann auch servergestütze Profile verwalten wird. Doch bis dahin...

Meine Intention ist, eine von mir definierte Richtlinie auf sämtlichen Clients zu verteilen. Daher dachte ich mir, dass ich den GR-Editor öffne und dann wie in der Computerverwaltung auch, einfach einen anderen Rechner zur Verwaltung auswähle und dann die Richtlinie einspeise.

Das will aber nicht so recht...

Was mir in der Richtung einfällt ist die "Sicherheitskonfiguration und Analyse"
Damit kann man Templates erstellen und auf PCs laden. Die Sache hat aber zwei Haken. Zum einem wüsste ich nicht wie man das Remote macht. Zum anderen sind es halt keine GPOs. Man kann dort Benutzerrechte einstellen, Fileberechtigungen Dienste und auch die Registry bearbeiten. Wenn du also die passenden Keys kennst, kannst du so deine Einschränkeungen schnell auf einen Comupter bringen.