jimbeam128
Goto Top

Gruppenrichtline über Netzwerk updaten

Hallöchen,

normalerweise kann man ja die Gruppenrichtlinien am Client über gpupdate forcieren.

Nun haben wir aber für die Benutzer die Eingabeaufforderung deaktiviert, so dass man nur noch über den Administrator die Richtlinien aktualisieren kann.

Natürlich möchte ich Zeit sparen und mich nicht ummelden müssen, wenn ich ein Update am Client durchführen muss...

Meine Frage:

Gibt es irgenwie ne Möglichkeit Gruppenrichtlinien für Clients oder einen bestimmten Client über das Netzwerk zu aktualisieren?

Das wär nämlich richtig knackig. Man sitzt gemütlich am Server und sagt dort ->Update<- und schon aktualisiert sich die Richtlinie an der Arbeitsstation ohne das man die Büchse auch nur angefasst hat...

Content-ID: 37313

Url: https://administrator.de/contentid/37313

Ausgedruckt am: 22.11.2024 um 12:11 Uhr

SlainteMhath
SlainteMhath 04.08.2006 um 10:54:44 Uhr
Goto Top
Zwei Lösungen fall mir hier auf Anhieb ein:

- ein geplanter Task ein, der die GP's in einem bestimmten Intervall aktualisiert.
- gpupdate über das Loginscript aufrufen
SlainteMhath
SlainteMhath 04.08.2006 um 11:08:12 Uhr
Goto Top
Aus Zufall grad ein Tool gefunden, das gpupdate über die MMC pushen kann - denke das ist genau das was Du suchst:

http://www.specopssoft.com/products/specopsgpupdate/default.asp
jimbeam128
jimbeam128 07.08.2006 um 09:50:20 Uhr
Goto Top
Hey SlainteMhath,

danke für den Tip! Der war goldrichtig!

Bei der Installation gab´s allerdings n kleines Problem:

Wen´s interessiert und das auch installieren will:

Vorraussetzungen für das Programm:

-> Windows XP SP2
-> .NET 2.0
-> Windows Server 2003 Administration Tools Pack

Wenn man das hat, kann man die Gpupdate installation starten...
Wenn die Installation durch ist, muss man die "SpecopsAducMenuExtensininstaller.exe" mit dem Parameter "/add" in der Kommandozeile aufrufen.

Wundert euch nicht, wenn ihr die Datei nicht auf anhieb findet! Ist in der Anleitung nicht beschrieben wo die steht...

diese Datei findet ihr unter:
"C:\Programme\Gemeinsame Dateien\Specopssoft\Specops ADUC Extension "

Und dann könnt ihr im Active Directory Benutzer und Computer Snap-In mit der Rechten Maustaste rumspielen....
Dani
Dani 04.09.2006 um 12:51:14 Uhr
Goto Top
Hi,
ich habe das über eine Batch gelöst. Ich lese im AD alle Computer über einV VB Script aus und erstllt eine TXT - Datei. Das mache jede Woche per Task. Dann habe ich einen Batch, der die TXT ausliest und auf allen Rechner das gpupdate durchführt. Als Hilfe habe ich p.s.e.x.e.c von Sysinternal (http:///www.sysinternal.com) benutzt.

So finde ich das Ganze einfacher als mit dem Tool. Hatte bisher auch das Tool, doch seit meine Lösung funktioniert ist es für mich angenehmer.


Gruß
Dani