8
Gruppenrichtlinie unter Windows 2000 Server zuweisen
Hallo Allerseits
Kann mir mal jemand verraten, wie ich unter Windows 2000 Server ohne installiertes GPMC ein GPO nur einer bestimmten Benutzergruppe zuweise.
Vielen Dank
Kann mir mal jemand verraten, wie ich unter Windows 2000 Server ohne installiertes GPMC ein GPO nur einer bestimmten Benutzergruppe zuweise.
Vielen Dank
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 160141
Url: https://administrator.de/contentid/160141
Ausgedruckt am: 22.11.2024 um 20:11 Uhr
8 Kommentare
Neuester Kommentar
Moin,
GPMC installieren, GPO zuweisen
Gruß
24
GPMC installieren, GPO zuweisen
Gruß
24
Ha, Ha, auf diese Antwort habe ich nur gewartet...
Nee, im Ernst, ich meinte ausdrücklich ohne GPMC. Das läßt sich unter W2K nicht installieren und ich habe auch keinen XP-Client im Netz.
Es muß doch auch ohne gehen...
Danke für kompetente Antworten
Nee, im Ernst, ich meinte ausdrücklich ohne GPMC. Das läßt sich unter W2K nicht installieren und ich habe auch keinen XP-Client im Netz.
Es muß doch auch ohne gehen...
Danke für kompetente Antworten
eins von beiden mußt Du schon machen, ein 2000er AD war halt Microsofts erster Versuch 
24
24
Du kannst mit oder ohne GPMC eine GPO nur OUs (oder dem Domänenstamm) zuweisen - nicht Gruppen. Da ist der Name Gruppenrichtlinien irreführend verstanden worden.
Was Du machen kannst, ist, in den Eigenschaften der erstellten Policy auf dem Reiter Sicherheit die Sicherheitsfilterung zu nutzen, dort kann man Gruppen angeben, die die GPO lesen können und zusätzlich allen (Gruppe: authentifizierte Benutzer) das Leserecht der GPO entziehen, indem man auth. Ben. einfach entfernt.
Was Du machen kannst, ist, in den Eigenschaften der erstellten Policy auf dem Reiter Sicherheit die Sicherheitsfilterung zu nutzen, dort kann man Gruppen angeben, die die GPO lesen können und zusätzlich allen (Gruppe: authentifizierte Benutzer) das Leserecht der GPO entziehen, indem man auth. Ben. einfach entfernt.
Wichtig ist in diesem Zusammenhang die Option "Gruppenrichtlinie übernehmen" - ich meine, die gabs auch damals schon unter Windows 2000. Kann aber nicht nachschauen, weil keiner meienr Kunden mehr so'n altes Blech rumstehen hat ;)
ja genau, so etwas vermisse ich beim Win2K-Server. Ich meine, mit dem GPMC konnte ich problemlos einer Benutzergruppe eine spezielle Richtlinie zuweisen, egal ob sie nun Gruppenrichtlinie heißt oder nicht.
Ich weiß ja nicht, wo Du schaust, aber das gibt es bei win2k. Wo steckst Du denn fest? Wenn Du eine Richtlinie geöffnet hast, kannst Du den Namen der Richtlinie rechtsklicken und Eigenschaften aufrufen - dort ist der Reiter Sicherheit zu finden samt Rechten GPO lesen und übernehmen.
Doch klar, das kann ich machen. Wenn diese Möglichkeit existiert werde ich die Gruppenrichtlinie auf diese Art und Weise zuweisen, vielen Dank.
Ich hatte halt gedacht, Gruppenrichtlinien wären extra dafür geschaffen worden, bestimmten Benutzern einheitliche Richtlinien vorzugeben, z.B. daß sie den PC nicht herunterfahren oder CMD nicht ausführen dürfen (dafür habe ich sie jedenfalls bisher bei WinXP benutzt) und daß die Zuweisung schon bei Win2K komfortabler bzw. "logischer" funktionieren würde, aber gut - vielleicht kriege ich ja doch irgendwwann einen XP-Client in die Domäne...
Nochmals Danke für die Auskunft
Ich hatte halt gedacht, Gruppenrichtlinien wären extra dafür geschaffen worden, bestimmten Benutzern einheitliche Richtlinien vorzugeben, z.B. daß sie den PC nicht herunterfahren oder CMD nicht ausführen dürfen (dafür habe ich sie jedenfalls bisher bei WinXP benutzt) und daß die Zuweisung schon bei Win2K komfortabler bzw. "logischer" funktionieren würde, aber gut - vielleicht kriege ich ja doch irgendwwann einen XP-Client in die Domäne...
Nochmals Danke für die Auskunft
