GPO für spezifisches Computerkonto, Bildschirmsperre, Monitor Standby

Hi Leute,

habe hier einen Arbeitsplatz der 24 Stunden durchgehend besetzt ist - es erfolgt aktives Monitoring von wichtigen Werten am Bildschirm dieser Maschine.
Dieser Rechner wurde früher lokal betrieben und wurde nun in die Domäne eingebunden -> daher ziehen auch die im Unternehmen geltenden GPOs. (Bildschirmsperre, Kontosperre usw.)

Anforderung an dieses Computerkonto allerdings: keine Bildschirmsperre, kein Standby des Monitors bei Inaktivität!

Wie kann ich das konform abfangen? Standard Policy kopieren, die gegebenen Policies abändern und per WMI Filter auf dieses Computerkonto anwenden?
Habt ihr vielleicht noch eine Idee?

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 600878

Url: https://administrator.de/contentid/600878

Ausgedruckt am: 25.11.2024 um 14:11 Uhr

4 Kommentare

Neuester Kommentar

Hi,
dafür brauchst Du keinen WMI-Filter.

GPO kopieren
GPO anpassen für "Dauerbetrieb"
Sicherheitsfilterung der GPO auf nur diesen Computer ("Authentifizierte Benutzer" dafür entfernen)
GPO mit OU oder Domäne verknüpfen
GPO in Rangfolge über jene, mit den anderen Einstellungen -- ggf. durch "erzwingen"

oder

Computerobjekt in eine extra OU
die neue GPO an dieser OU verlinken
die neue GPO dort erzwingen

(damit musst Du noch nicht mal die Sicherheitsfilterung ändern)

E.

Danke ich nehme Variante zwei - was bedeutet das Enforcen/Erzwingen und warum betrifft es die Sicherheitsfilterung auf Authentifizierte Benutzer nicht?

Erzwingen bedeutet ja in diesem Fall, dass es wirklich nur auf Objekte in dieser OU angewendet wird oder?