Gruppenrichtlinieneditor 2x im Netz
Ist es theoretisch möglich das von 2 Rechnern aus GPO's erstellt und verwaltet werden?
und wenn ja behindern die 2 Editoren sich gegenseitig oder bekommt der eine vom anderen was Spitz, im bestenfall natürlich die kompletten GPO's?
ich komme auf diese Frage da ich auf einem "nebenherlaufenden" TechnikServer 1-2 GPO's eingestellt habe (in Verbindung mit WSUS)
und theoretisch ja irgendwo noch ein GPEditor vorhanden ist oder installiert werden könnte...
und wenn ja behindern die 2 Editoren sich gegenseitig oder bekommt der eine vom anderen was Spitz, im bestenfall natürlich die kompletten GPO's?
ich komme auf diese Frage da ich auf einem "nebenherlaufenden" TechnikServer 1-2 GPO's eingestellt habe (in Verbindung mit WSUS)
und theoretisch ja irgendwo noch ein GPEditor vorhanden ist oder installiert werden könnte...
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 142663
Url: https://administrator.de/forum/gruppenrichtlinieneditor-2x-im-netz-142663.html
Ausgedruckt am: 14.05.2025 um 06:05 Uhr
4 Kommentare
Neuester Kommentar
hallo
du kannst soviele gpeditoren installieren wie du willst, da diese immer auf den domaincontroller zugreifen und diesen abfragen bzw hier die richtlinien setzen und auch abfragen. du brauchst jedoch admin rechte, damit diese abfragen klappen
grüße
du kannst soviele gpeditoren installieren wie du willst, da diese immer auf den domaincontroller zugreifen und diesen abfragen bzw hier die richtlinien setzen und auch abfragen. du brauchst jedoch admin rechte, damit diese abfragen klappen
grüße
ah supi, also müßte "mein kollege" meine GPO's sehen und ich seine...
danke
danke
Hi,
vorrausgesetzt, dass ihr beiden die notwenigen Rechte habt. Aber bitte nicht euren Domänenbenutzer in die Domänen-Admin-Gruppe aufnehmen. Denn das ist von der Sicherheit her BullShit! Lieber über RDP auf einem Adminrechner oder driekt auf dem DC.
Grüße,
Dani
vorrausgesetzt, dass ihr beiden die notwenigen Rechte habt. Aber bitte nicht euren Domänenbenutzer in die Domänen-Admin-Gruppe aufnehmen. Denn das ist von der Sicherheit her BullShit! Lieber über RDP auf einem Adminrechner oder driekt auf dem DC.
Grüße,
Dani
hehe, nein nein, wir starten gpmc mit "ausführen als"... dom-adm
alles andere ist wirklich müll ;)
alles andere ist wirklich müll ;)
