Gruppenrichtlinien und andere Nettigkeiten
Hallo erstmal!
Kann mir jemadn vielleicht erklären wie ich es hinbekommen, das ein User der sich an einem (beliebigen Client) anmeldet, z.B das Startmenü nur eingeschränkt sieht(z.B der Button "Einstellungen" ist nicht zu sehen). ich war schon in den Gruppenrichtlinien und dem Gruppenrichtlinien objekt editor.Dort sind die Einstellungen die ich vornehmen will auch unter dem Punkt Administrative Vorlagen, jedoch werden diese nicht auf den Clients übernommen da es ja wie gesagt nur vorlagen sind.
habt ihr vielleicht tips? ich sitz hier ungelogen mind schon seit 3 tagen! und bekomm den mist einfach nicht hin.
danke
ct
Kann mir jemadn vielleicht erklären wie ich es hinbekommen, das ein User der sich an einem (beliebigen Client) anmeldet, z.B das Startmenü nur eingeschränkt sieht(z.B der Button "Einstellungen" ist nicht zu sehen). ich war schon in den Gruppenrichtlinien und dem Gruppenrichtlinien objekt editor.Dort sind die Einstellungen die ich vornehmen will auch unter dem Punkt Administrative Vorlagen, jedoch werden diese nicht auf den Clients übernommen da es ja wie gesagt nur vorlagen sind.
habt ihr vielleicht tips? ich sitz hier ungelogen mind schon seit 3 tagen! und bekomm den mist einfach nicht hin.
danke
ct
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 4579
Url: https://administrator.de/contentid/4579
Ausgedruckt am: 22.11.2024 um 20:11 Uhr
2 Kommentare
Neuester Kommentar
Hallo ct,
du schreibst nicht, welche Art Netzwerk du hast.
Ich nehme mal an, dass es sich um eine Domäne handelt.
Gruppenrichtlinien, der Name täuscht, kannst du nur Containerobjekten zuordnen, also bspw. Domänen, Standorten oder OU's.
Es gibt zwei Arten von Gruppenrichtlinien, Solche die auf die Maschinen wirken (Computerkonfiguration) und solche für die User (Benutzerkonfiguration).
Damit ein Client die Policy übernimmt muss er in der entspr. OU sein.
Das bedeutet aber auch, wenn du eine Einstellung in der COMPUTERkonfiguration machst,
muss der COMPUTER in der OU sein, bei BENUTZERkonfiguration der BENUTZER.
Sonst wird die Policy nicht durchgesetzt.
Bsp: Erstelle eine neue OU z.B. "Eingeschränkt".
Rechtklick darauf und Eigenschaften, den Reiter 'Gruppenrichtlinie' und dann 'Neu'.
Einen, am besten sprechenden, Namen für die Policy vergeben und 'Bearbeiten' klicken.
Hier nimmst du deine Einstellungen vor.
Nachdem du das ganze abgeschlossen hast, verschiebst du die User und/oder Computer in die OU.
OU's kann man auch kaskadieren, also OU in OU in OU. Die Einstellungen in den Policies werden vererbt.
Aber Vorsicht, das ganze wird schnell grenzenlos komplex, der Zeitaufwand um einen Fehler zu finden wächst exponential zur Verschachtelungstiefe
du schreibst nicht, welche Art Netzwerk du hast.
Ich nehme mal an, dass es sich um eine Domäne handelt.
Gruppenrichtlinien, der Name täuscht, kannst du nur Containerobjekten zuordnen, also bspw. Domänen, Standorten oder OU's.
Es gibt zwei Arten von Gruppenrichtlinien, Solche die auf die Maschinen wirken (Computerkonfiguration) und solche für die User (Benutzerkonfiguration).
Damit ein Client die Policy übernimmt muss er in der entspr. OU sein.
Das bedeutet aber auch, wenn du eine Einstellung in der COMPUTERkonfiguration machst,
muss der COMPUTER in der OU sein, bei BENUTZERkonfiguration der BENUTZER.
Sonst wird die Policy nicht durchgesetzt.
Bsp: Erstelle eine neue OU z.B. "Eingeschränkt".
Rechtklick darauf und Eigenschaften, den Reiter 'Gruppenrichtlinie' und dann 'Neu'.
Einen, am besten sprechenden, Namen für die Policy vergeben und 'Bearbeiten' klicken.
Hier nimmst du deine Einstellungen vor.
Nachdem du das ganze abgeschlossen hast, verschiebst du die User und/oder Computer in die OU.
OU's kann man auch kaskadieren, also OU in OU in OU. Die Einstellungen in den Policies werden vererbt.
Aber Vorsicht, das ganze wird schnell grenzenlos komplex, der Zeitaufwand um einen Fehler zu finden wächst exponential zur Verschachtelungstiefe