3
Gruppenrichtlinie bei Usern, die sich auf unterschedlichen Clients einloggen
Eigene Dateien aus dem Profil ausschliessen, egal wo eingeloggt wird
Hallo
Dies ist mein erster Beitrag hier, die Suchfunktion hat mir nicht genau die Antwort gegeben, die ich brauche.
Wir wollen pro Client über die Gruppenrichtlinie "Benutzerkonfiguration - Administrative Vorlagen - System - Anmeldung/Abmeldung - Verzeichnisse aus servergespeichertem Profil ausschliessen" verhindern, dass die Eigenen Dateien ins servergespeicherte Profil gelangen.
Da wir diverse User haben, die auf unterschiedlichen Clients arbeiten, sollte diese Richtlinie mit ihrem Profil geladen werden. Wir haben jedoch festgestellt, dass die Gruppenrichtlinie offenbar nur lokal gespeichert wird und nicht beim Login an einem anderen Client automatisch übernommen wird. Wie speichert man die Gruppenrichtlinie, damit sie jeweils beim Login geladen wird, auch wenn der User sich erstmals an einem Client anmeldet?
Unsere Situation:
- Windows 2000 Clients
- Primary Domain Controller läuft auf NT4 (Umstellung auf Win 2000 Server / Active Directory geplant)
- Diverse Fileserver auf Win 2000 Server
- Profile sind auf dem NT4-Server gespeichert.
Besten Dank für Hinweise
SlamJam
Hallo
Dies ist mein erster Beitrag hier, die Suchfunktion hat mir nicht genau die Antwort gegeben, die ich brauche.
Wir wollen pro Client über die Gruppenrichtlinie "Benutzerkonfiguration - Administrative Vorlagen - System - Anmeldung/Abmeldung - Verzeichnisse aus servergespeichertem Profil ausschliessen" verhindern, dass die Eigenen Dateien ins servergespeicherte Profil gelangen.
Da wir diverse User haben, die auf unterschiedlichen Clients arbeiten, sollte diese Richtlinie mit ihrem Profil geladen werden. Wir haben jedoch festgestellt, dass die Gruppenrichtlinie offenbar nur lokal gespeichert wird und nicht beim Login an einem anderen Client automatisch übernommen wird. Wie speichert man die Gruppenrichtlinie, damit sie jeweils beim Login geladen wird, auch wenn der User sich erstmals an einem Client anmeldet?
Unsere Situation:
- Windows 2000 Clients
- Primary Domain Controller läuft auf NT4 (Umstellung auf Win 2000 Server / Active Directory geplant)
- Diverse Fileserver auf Win 2000 Server
- Profile sind auf dem NT4-Server gespeichert.
Besten Dank für Hinweise
SlamJam
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 13274
Url: https://administrator.de/contentid/13274
Ausgedruckt am: 25.11.2024 um 06:11 Uhr
3 Kommentare
Neuester Kommentar
Hallo!
Also unter NT4 gibt es keine Gruppenrichtlinien, sondern Systemrichtlinien. Ist ein kleiner aber feiner Unterschied. Ich kenne die NT4-Richtlinien nicht, aber soviel ich weiss, spricht man dort von "Tatooing" der Registry (einmaliges setzen von Werten), während bei 2000/2003 bei jedem Login die Policy abläuft und die Flags setzt.
Also guter Tip ist hier immer die Seite http://www.gruppenrichtlinien.de zu nennen.
Eine Migration wäre diesbzgl. also sehr hilfreich
Gruss
Udo
Also unter NT4 gibt es keine Gruppenrichtlinien, sondern Systemrichtlinien. Ist ein kleiner aber feiner Unterschied. Ich kenne die NT4-Richtlinien nicht, aber soviel ich weiss, spricht man dort von "Tatooing" der Registry (einmaliges setzen von Werten), während bei 2000/2003 bei jedem Login die Policy abläuft und die Flags setzt.
Also guter Tip ist hier immer die Seite http://www.gruppenrichtlinien.de zu nennen.
Eine Migration wäre diesbzgl. also sehr hilfreich
Gruss
Udo
Nun, ich kann da auf dem Primary Domain Controller mit NT4 eine ganz ähnliche Richtlinie die auch so heisst: "Verzeichnisse aus servergespeichertem Profil ausschliessen", diese kann ich dann einer Gruppe von Usern zuweisen.
Aber irgendwie geht das nicht. Ich frage mich, ob ein 2000 Client gar keine Serverrichtlinien laden kann, die von NT kommen? Müsste aber doch schon möglich sein.
Eine Migration auf Active Directory ist nicht nicht nur in unserer Hand, wir sind diesbezüglich nicht ganz unabhängig, bzw. Teil eines WAN einer grösseren Stadt.
SlamJam
Aber irgendwie geht das nicht. Ich frage mich, ob ein 2000 Client gar keine Serverrichtlinien laden kann, die von NT kommen? Müsste aber doch schon möglich sein.
Eine Migration auf Active Directory ist nicht nicht nur in unserer Hand, wir sind diesbezüglich nicht ganz unabhängig, bzw. Teil eines WAN einer grösseren Stadt.
SlamJam
Ok, noch ein Feedback: das Ganze funktioniert, wenn ich die Richtlinie in den Ordner mit den Anmeldescripts kopiere.
SlamJam
SlamJam
