Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO anlage - habe ich zuviele GPOs, oder ists richtig so??

Mitglied: eastfrisian

eastfrisian (Level 1) - Jetzt verbinden

15.11.2013, aktualisiert 17:54 Uhr, 1797 Aufrufe, 3 Kommentare

Hallo zusammen,

ich habe mich in der letzten Zeit immer mal wieder mit GPO's beschäftigt, unter anderem verstärkt mit dem Ausrollen von Software über Gruppenrichtlinien (auch in Verbindung mit WMI-Filtern). Durch die in einem Unternehmen übliche Nutzerstruktur, kommt natürlich einiges an GPO's zusammen. Hier ein kurzes Beispiel:

GPO0: default domain policy mit den üblichen Sicherheitsrichtlinien
GPO1: allgemeine Software mit WMI-Filter für 32 Bit
GPO2: allgemeine Software mit WMI-Filter für 64 Bit
GPO3: branchensoftware für abteilung X mit WMI FIlter für 32 Bit (jeweils unterschiedliche Setupsätze)
GPO4: branchensoftware für abteilung X mit WMI FIlter für 64 Bit
GPO5: branchensoftware für abteilung Y mit WMI Filter für 32 Bit
GPO6: branchensoftware für abteilung Y mit WMI Filter für 64 Bit
GPO7: branchensoftware für abteilung X+Y mit WMI Filter für 32 Bit
GPO8: branchensoftware für abteilung X+Y mit WMI Filter für 64 Bit


kommt mir irgendwie "undurchsichtig" vor, auch wenn es eigentlich übersichtlich ist. ist die vorgehensweise so korrekt? ich wüsste keine andere lösung um das gewünschte ergebnis irgendwie automatisiert so abbilden zu können.

viele grüße
Mitglied: Sheogorath
15.11.2013 um 18:37 Uhr
Hallöchen,

ich persönlich würde die Lösung anders angehen. Ich würde die GPOs nach Software erstellen und jeweils eine Gruppe dazu. dann würde ich einfach nur noch für x und y Gruppen erstellen und die Software hinein legen. Die GPOs selbst würde ich dann in eine Untergruppe legen und darüber oder darunter die Gruppe mit den Sicherheitsrichtlinien etc..

Ich gebe zu, ich habe bisher nur meinen Software Agent per GPO verteilt und das lief auch gut, habe also keine größere Erfahrung damit, aber das wäre aus meiner Sicht ein logisches Konzept.

Gruß
Chris
Bitte warten ..
Mitglied: jsysde
15.11.2013 um 21:25 Uhr
N'Abend.

8 GPOs? Kindergeburtstag.
Aber du hast recht, für die Softwareverteilung ist das tatsächlich "unübersichtlich". Je nach dem, wie groß das Unternehmen ist, würde ich zu anderen Lösungen greifen, wie z.B. System Center Configuration Manager o.ä.

Cheers,
jsysde
Bitte warten ..
Mitglied: Dirmhirn
16.11.2013 um 22:37 Uhr
HI!

wenn du nicht über sehr langsame WAN-Strecken replizieren musst, kannst du ein paar hundert oder mehr GPOs nutzen.
In einer Best-Practice Anleitung im IT-Administrator Magazin, wurde sogar empfohlen die GPOs nach der jeweiligen "Funktion" zu benennen und dort wirklich nur das reinzupacken.

also zb nicht eine Outlook-GPO, sondern für jeden Bereich eine - OL_archiv, OL_lesebereich_deaktivieren, OL_...
ich hatte vorher zb eine security-GPO - wusste dann nie was da alles drinnen ist und manches war am Ende sogar doppelt.

Die GPO Liste wird dann halt länger, dafür findet man sich schneller zurecht und auch Kollegen/Nachfolger.

GPO0: default domain policy mit den üblichen Sicherheitsrichtlinien
falls du damit die echte Default GPO meinst, die sollte man nicht unbedingt ändern.

je nach Größe & Budget, kannst du dir auch WPKG ansehen.

sg Dirm
Bitte warten ..
Ähnliche Inhalte
Windows Server
GPO ADMX Update richtig Installiert ?
gelöst Frage von HanutaWindows Server2 Kommentare

Hallo Zusammen, habe bei unserem win server 2k8r2 die admx-Files für die GPOs geupdatednun weis ich nicht ob es ...

Windows Server
GPO Fonts - funktioniert nicht richtig
gelöst Frage von Adnan88Windows Server10 Kommentare

Hallo, kann mir hier jemand eventuell helfen ? Ich will gewissen Fonts auf gewisse Rechner kopieren im Unternehmen, den ...

Windows Server

Lookeen auf Terminal-Server. Hilfe bei GPOs richtig konfigurieren

gelöst Frage von zeroblue2005Windows Server3 Kommentare

Hallo Zusammen, ich habe auf einem Terminal-Server Lookeen Suche im Einsatz. Nun versuche ich via GPO von Lookeen folgendes ...

Netzwerkgrundlagen

Welche Konfiguration ist hier richtig?

Frage von gagaguNetzwerkgrundlagen7 Kommentare

Hallo Leute, ich habe eine grundsätzliche Verständnisfrage zum beigefügtem Bild. Das Bild zeigt zwei Netgear M4300 8X8F die miteinander ...

Neue Wissensbeiträge
Internet

EU Urheberrechtsreform: Eingriff in die Internetkultur

Information von Frank vor 14 StundenInternet1 Kommentar

Liebe Besucherin, lieber Besucher, warum erscheint das obere Banner in allen Beiträgen? Aus Protest gegen Teile der geplanten EU-Urheberrechtsreform ...

Windows Server
Windows Backup - FilterManager Event 3
Tipp von NixVerstehen vor 1 TagWindows Server

Hallo zusammen, ich bin kein gelernter ITler und auch beruflich nicht in dem Feld tätig. Wir setzen in unserem ...

Windows 10

Windows 10 - Programme laufen schneller, wenn Sie mit Administratorrechten ausgeführt werden

Erfahrungsbericht von 1Werner1 vor 2 TagenWindows 1013 Kommentare

Moin, das wollte ich erst nicht glauben, aber es ist so. Wenn Ihr ein Programm mit Administratorrechten unter Windows ...

Sicherheits-Tools
Putty hat heftige Bugs korrigiert!
Information von Lochkartenstanzer vor 3 TagenSicherheits-Tools8 Kommentare

Moin, Wie man aus herauslesen kann, sind in den Versionen vor 0.71 gravierende Bugs, die es angeraten erscheinen lassen, ...

Heiß diskutierte Inhalte
Server-Hardware
Kompatibilität Tray für HP Proliant DL385 G10 vs. G8, G9
Frage von chris123Server-Hardware19 Kommentare

Hallo, weiß einer der hier anwesenden, ob die Trays für 2,5 " HDDs zwischen einem DL 385 G10 und ...

Outlook & Mail
Office 365 mit Email-Profil installieren
gelöst Frage von 139221Outlook & Mail18 Kommentare

Hallo, kurz zu meiner Person: Vor ungefahr 10 Jahren habe ich eine Umschuldung zum Fachinformatiker für Systemintegration gemacht aber ...

LAN, WAN, Wireless
Glasfaserkabel verlegen und Anschlüsse setzen
Frage von LLL0rdLAN, WAN, Wireless13 Kommentare

Hallo Leute, ich muss demnächst ein Netzwerkkabel auf einer Länge von ca. 70 Metern verlegen. Das Netzwerkkabel soll dabei ...

Server-Hardware
Server Hardwareempfehlung für Projekt
gelöst Frage von heax22Server-Hardware12 Kommentare

Hallo zusammen, ich bin auf der Suche nach einer geeigneten Server Plattform um unter Hyper-V einen virtuellen Server 2016 ...