Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Lokales Profil soll wie Serverprofil aussehen

Mitglied: Tastentipper

Tastentipper (Level 1) - Jetzt verbinden

08.03.2010, aktualisiert 18.10.2012, 4431 Aufrufe, 3 Kommentare

Ich betreue ein Netzwerk in einer Schule.

Windows Server 2003
XP Clients

Wir arbeiten mit servergespeicherten verbindlichen (mandatory) Profilen. Einige PCs in der Domäne werden gelegentlich offline benutzt. Dafür gibt es einen lokalen Standardbenutzer. Damit es für die User einfach ist offline zu arbeiten, wird das servergespeicherte verbindliche Profil per Startskript für den lokalen Standardbenutzer auf die Clients kopiert. Das funktioniert prima, so dass der lokale Standardbenutzer ein FAST identisches, verbindliches Profil hat.

Lediglich die Profilkonfiguration des servergespeicherten Profils, die per Gruppenrichtlinien vorgenommen wird (z.B. "Ausführen... ausblenden" oder "Rechtsklick verhindern" etc...), wird natürlich nicht auf das lokale Profil angewendet.

Kennt sich jemand so gut aus, um hiefür eine komfortable Lösung vorzuschlagen?

Evtl. von der Art, dass die ja schon (für Serverprofile) existierenden Konfigurationen irgendwie lokal kopiert werden können - oder kann man den lokalen Benutzer so in die AD aufnehmen, dass die Domänen-GPOs auf sein lokales Profil wirken?

Ich habe mit dem Zusammenhang von lokalen und Domänen-GPOs leider bislang kaum Erfahrung gemacht und bitte daher um HILFE.

Vielen Dank in Voraus.

Tastentipper
Mitglied: Lehnau
08.03.2010 um 08:01 Uhr
Hallo,

wenn ich mich nicht irre, sollte es wie folgt funktionieren:

- trotz servergespeicherten Profil werden die Profildaten auch auf dem Client abgespeichert.
- nun sollte der Client auch ohne Verbindung zur Domäne eine gewisse Anzahl von Anmeldungen an der "Domäne" zulassen (je nach Konfiguration ändert sich diese Anzahl)
dann sollten im Normalfall auch die Einstellungen "Ausführen ausblenden" , usw weiterhin wirkung zeigen.

-sobald sich dann der Rechner wieder an der Domäne anmeldet sollten die Profildaten die geändert wurden auf den Server geladen werden
Bitte warten ..
Mitglied: tmystr
08.03.2010, aktualisiert 18.10.2012
Bitte warten ..
Mitglied: Tastentipper
08.03.2010 um 22:34 Uhr
Vielen Dank für die Antworten.

Ich muss mein Anliegen wohl verdeutlichen:

Es geht nicht darum Profildateien zu kopieren. (Dies geschieht bereits problemlos automatisiert: Auf jedem Client wird automatisch der lokale Standardbenutzer angelegt und die Profildateien eines(r) Domänenbenutzer(gruppe) in das lokale Profil kopiert und nach einer kleinen automatischen Anpassung funktioniert das alles prima.)

Es geht um die Anwendung von Gruppenrichtlinien (Benutzerkonfiguration-Administrative Vorlagen) auf die Profile der lokalen Standard-Benutzer, die (evtl. noch) nicht in der AD sind.

Diese Gruppenrichtlinien gelten bislang also nur für die Domänen-Benutzer im AD und konfigurieren deren Profile.

DIESE KONFIGURATION DURCH GRUPPENRICHTLINIEN sollen nun auch für die lokalen Standard-Benutzer angewendet werden, damit die lokalen Profile (weitgehenst) wie Domänenprofile aussehen (Zugriff auf Systemsteuerung ausschalten, Klassisches Startmenü, Ausführen ... ausblenden etc...).

Welches Vorgehen ist hier möglich und sinnvoll, um die lokalen Profile den Domänenprofilen anzugleichen?
Kann oder soll man die lokalen Benutzer (automatisiert) in die AD aufnehmen?
Gibt es eine Möglichkeit die lokalen GPOs (automatisiert) zu verändern?
Oder wie könnte ein Lösungsansatz aussehen - ohne Turnschuh-Administration?

Weiß jemand Rat?

Vielen Dank schon einmal im Voraus.
Bitte warten ..
Ähnliche Inhalte
Windows 7
Dropbox vom Serverprofil ausschliessen
Frage von uridium69Windows 71 Kommentar

Guten Morgen allerseits Wir haben einen Benutzer der Dropbox benutzt. Da die Windows Profile (W7, 64) Serverprofile sind, überläuft ...

Windows Server

Fehlerhaft gelöschte Dokumente im Serverprofil

Frage von FenjaWWindows Server

Hallo, wir haben aktuell das Problem, dass Dokumente aus Servergespeicherten Profilen verschwinden. Vor einigen Monaten haben wir per GPO ...

Windows 8

Rechte Taste des Touchpads funktioniert auf dem Serverprofil als Linke Maustaste, auf dem lokalen Profil jedoch einwandfrei

Frage von ds7smedWindows 86 Kommentare

Liebe Community Ich habe folgendes Problem: XPS 13 Windows 8.1 Beim Touchpad "funktioniert" die rechte Maustaste als linke Maustaste, ...

Netzwerke

Serverumzug lokal (physisch)

Frage von freakalabenniNetzwerke10 Kommentare

Hallo Allerseits, ich hätte da eine Frage bzgl. eines Projektes das wir uns für eine unserer Niederlassungen vorstellen. Derzeit ...

Neue Wissensbeiträge
Windows 7
Updategängelung auf Windows 10, die zweite
Information von Penny.Cilin vor 4 StundenWindows 7

Hallo, da Windows 7 im kommenden Jahr nicht mehr supportet wird, werden Nutzer von Window 7 home premium wieder ...

Internet
EU-Urheberrechtsreform: Zusammenfassung
Information von Frank vor 2 TagenInternet1 Kommentar

Auf golem.de gibt es eine Analyse von Friedhelm Greis, der das Thema EU-Urheberrechtsreform gut und strukturiert zusammenfasst. Zwar haben ...

Microsoft Office

Office365 Schwachstellen bei Sicherheit und Datenschutz

Information von Penny.Cilin vor 3 TagenMicrosoft Office7 Kommentare

Auf Heise+ gibt es einen Artikel bzgl. Office365 Schwachstellen. Das ist noch ein Grund mehr seine Daten nicht in ...

Sicherheit
Schwachstellen in VPN Clients
Tipp von transocean vor 5 TagenSicherheit2 Kommentare

Moin, es gibt Sicherheitslücken bei VPN Clients namhafter Hersteller, wie man hier lesen kann. Gruß Uwe

Heiß diskutierte Inhalte
Tipps & Tricks
Verdammt voll erwischt
gelöst Frage von AlchimedesTipps & Tricks27 Kommentare

Folgende Mail habe ich auf meinem Freenet Account erhalten: Nun folgendes Problem: 1) Ich besuche Porno Seiten yep hat ...

Router & Routing
Detaillierte Anleitung um VPN einzurichten mit den OnBoard VPN Clients für Windows 7 Pro
gelöst Frage von GerardDirksRouter & Routing17 Kommentare

Hallo Zu 99% arbeiten wir mit Apple Computer. Wir haben ein Lancom Router 1781EF+ um 2 Filiale zusammen zu ...

Vmware
Richtige Einstellungen beim ESXI 6.5 in Sachen CPU Zuweisung bei einer VM
gelöst Frage von zeroblue2005Vmware13 Kommentare

Hallo Zusammen, heute wollte ich mal fragen, wie ich eine VM die richtige Anzahl der von CPUs zuweise. Bin ...

Vmware
ESXI hebt Registrierung von Masschinen auf
Frage von SpitzbubeVmware12 Kommentare

Hallo, nutze seit einiger Zeit für meine IT Projekte einen alten HP G7 Server mit ESXi 6.5 und einem ...