Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Programmverknüpfungen auf einer Terminalserverfarm 2019 Server via GPO

Mitglied: pr3adus

pr3adus (Level 1) - Jetzt verbinden

04.08.2020 um 12:18 Uhr, 222 Aufrufe, 5 Kommentare

Hi,

Setup:
  • ein Applikationsserver wo die Programme installiert sind
  • eine Terminalserverfarm bestehend aus einem GW und zwei TS Hostservern (Alle anderen Dienste der Farm liegen auf dem GW. - Broker & Lizenzen etc.)
  • zwei DC

Ich habe folgendes Problem:
Ich verteile die Verknüpfungen zu den Programmen - als Beispiel jetzt einfach mal Certiform.
Die GPO verteilt die Verknüpfung für das Programm und den Speicherpfad als lokales Laufwerk (V:\).

Zeil der Verknüpfung: \\applikationserver\certiform\KVHB.exe
Ausführen in: V:\
Symboldatei: \\applikationserver\certiform\KVHB.exe

Ebenso habe ich in der GPO festgelegt, dass das Programm wieder entfernt werden soll wenn der Nutzer nicht länger in der Sicherheitsgruppe im AD ist.
Aber da passiert nichts! Gesetzt ist das bei der Verknüpfung und beim Laufwerk im Reiter "Gemeinsame Optionen" unter "Element entfernen wenn es nicht mehr angewendet wird".

Hat jemand eine Idee wie ich es schaffe, dass die Verknüpfung und das Laufwerk wieder entfernt werden nachdem ich den Nutzer aus der Sicherheitsgruppe entferne?
Mitglied: chgorges
04.08.2020 um 12:23 Uhr
Zitat von pr3adus:

Hi,
Hi,
Ebenso habe ich in der GPO festgelegt, dass das Programm wieder entfernt werden soll wenn der Nutzer nicht länger in der Sicherheitsgruppe im AD ist.
Aber da passiert nichts! Gesetzt ist das bei der Verknüpfung und beim Laufwerk im Reiter "Gemeinsame Optionen" unter "Element entfernen wenn es nicht mehr angewendet wird".

Das eine hat mit dem anderen nichts zu tun. Die Verknüpfung wird erst entfernet, wenn du die Gruppenrichtlinie bzw. die Verknüpfung entfernst bzw. deaktivierst. Eine Änderung in der Sicherheitsfilterung hat keine Auswirkung.
Gleiches Spiel wie bei MSI-Installationen.
Bitte warten ..
Mitglied: pr3adus
04.08.2020 um 12:48 Uhr
Und hast du dann eine Idee wie das zu realisieren wäre? Also dass ein Nutzer welcher aus einer Sicherheitsgruppe im AD entfernt wird auch nicht mehr die Verknüpfung erhält bzw. diese entfernt wird?
Bitte warten ..
Mitglied: chgorges
04.08.2020, aktualisiert um 12:57 Uhr
Ich würde es mit einer zusätzlichen Lösch-GPO machen. Einfach eine AD-Gruppe anlegen, in der die Benutzer/Gruppen drin sind, bei denen das gelöscht werden soll und als Sicherheitsfilterung draufsetzen.
Musst aber auf die GPO-Anwendungsreihenfolge achten, dass die Lösch-GPO nach der Installations-GPO ausgeführt wird.
Bitte warten ..
Mitglied: emeriks
LÖSUNG 04.08.2020, aktualisiert um 13:17 Uhr
Zitat von chgorges:
Das eine hat mit dem anderen nichts zu tun. Die Verknüpfung wird erst entfernet, wenn du die Gruppenrichtlinie bzw. die Verknüpfung entfernst bzw. deaktivierst. Eine Änderung in der Sicherheitsfilterung hat keine Auswirkung.
Doch, schon. Wenn man die Filterung nicht über die Sicherheitsfilterung einer GPO sondern stattdessen über die Zielgruppenadressierung "Benutzer Mitglied in Sicherheitsgruppe" der GPP erledigt, dann sollte bei Aktivierung von "Element entfernen, wenn es nicht mehr angewendet wird" die Verknüpfung entfernt werden, sobald der Benutzer nicht mehr in dieser Gruppe ist.
Wenn man darüber hinaus noch eine explizite Lösch-Aktion erstellen will, dann braucht man dafür auch keine neue Gruppe, sondern einfach ein Lösch-Aktion für dieses Element erstellen und als Zielgruppenadressierung "Benutzer ist nicht Mitglied in Sicherheitsgruppe" wählen.
Das sollte so funktionieren.
Bitte warten ..
Mitglied: chgorges
04.08.2020 um 13:22 Uhr
Zitat von emeriks:
Doch, schon. Wenn man die Filterung nicht über die Sicherheitsfilterung einer GPO sondern stattdessen über die Zielgruppenadressierung "Benutzer Mitglied in Sicherheitsgruppe" der GPP erledigt, dann sollte bei Aktivierung von "Element entfernen, wenn es nicht mehr angewendet wird" die Verknüpfung entfernt werden, sobald der Benutzer nicht mehr in dieser Gruppe ist.

Jup, das hab ich verdrängt, bzw. nicht erwähnt, weil es, zumindest für mich, nichts gruseligeres gibt, als diese Settings in der Zielgruppenadressierung zu verstecken Ist was aus dem Fach "Wie drücke ich meinen Kollegen was rein" :D
Bitte warten ..
Ähnliche Inhalte
Microsoft Office

Office 2019 GPO Einstellungen werden nicht übernommen

gelöst Frage von Wild-WolfMicrosoft Office4 Kommentare

Moin zusammen. Ich habe ein kleines Problem mit Office 2019 und den GPO Templates von Microsoft. Ich habe diverse ...

Windows Server

GPO Server 2019 greift nur im root

gelöst Frage von Dennis93Windows Server7 Kommentare

Hallo liebes Forum, ich habe gerade einen frischen Server 2019 mit neuer Domäne aufgesetzt. Dort habe ich jetzt zum ...

Windows Server

Roboform im Multiuserbetrieb in Terminalserverfarm

Frage von SaftnaseWindows Server2 Kommentare

Moin moin, hat jemand Erfahrung mit einer praxistauglichen Installation von Roboform im Multiuserbetrieb auf einer Terminalserverfarm ? Ich habe ...

Microsoft Office

OneNote - Office 2019 - Terminalserver 2019

Frage von GerberMicrosoft Office6 Kommentare

Hi zusammen, ich habe eine Frage bezüglich OneNote. Auf einem Terminalserver 2019 habe ich Office Professional Plus 2019 installiert. ...

Neue Wissensbeiträge
Microsoft
Manage USB Devices on Windows Hosts
Ticker von Dani vor 2 StundenMicrosoft1 Kommentar

Raven is a Miniature Schnauzer that doesn’t like small critters in the yard unless they can fly. This gives ...

Microsoft
SMB Compression: Deflate your IO
Ticker von Dani vor 3 TagenMicrosoft

Hi folks, Ned Pyle guest-posting today about SMB Compression, a long-awaited option coming to Windows, Windows Server, and Azure. ...

Virtualisierung

Citrix end of availability (EOA) of perpetual licenses for the on-prem Workspace products

Ticker von Dani vor 3 TagenVirtualisierung1 Kommentar

Moin, der nächste Marktführer steigt von Kaufen auf Mietzwang um :-( What did Citrix announce on July 1, 2020? ...

Festplatten, SSD, Raid
Stop Error 0x0000007B (INACCESSIBLE BOOT DEVICE)
Anleitung von evinben vor 3 TagenFestplatten, SSD, Raid

Systemstand Windows 7, 64-Bit, einschließlich allen Updates bis 10.09.2020 DELL Latitude E6330 PCI-Bus IRQ-Kanal 19: Standard AHCI 1.0 Serieller-ATA-Controller IRQ-Kanal ...

Heiß diskutierte Inhalte
Backup
Gesicherter Backupserver gesucht
solved Question by lcer00Backup17 Comments

Hallo zusammen, ich habe mir am Wochenende den interessanten Vortrag aus folgendem Beitrag angesehen: DerWoWusste Danke für den Link ...

Windows Server
Win Server2016 Datacenter Installation Frage
Question by UschadeWindows Server15 Comments

Hallo vereehrte Kolleginnen und Kollegen, Ich versuche einen Win Server2016 Datacenter zu installieren. Das Blech ist ein Fujitsu Primergy ...

Routers & Routing
VPN Performance verbessern
Question by JseidiRouters & Routing15 Comments

Hallo zusammen, Ich benötige einmal ein paar Tips von euch. Die Ausgangssitustion ist wie folgt: Standort 1: VDSL100 mit ...

Windows Server
Hochstufen zum DC aufgrund Replikationsproblemen nicht möglich
Question by FlinxitWindows Server9 Comments

Hallo, Wir haben ein Netzwerk übernommen, in welchem ein DC momentan aktiv ist, ein weiterer im AD angegebener DC ...

Administrator Magazin
09 | 2020 Ein Internetauftritt ist für Firmen heute eine Selbstverständlichkeit, doch gilt es beim Betrieb der entsprechenden Server einiges zu beachten. Im September beleuchtet das IT-Administrator Magazin deshalb das Schwerpunktthema "Webdienste und -server". Darin lesen Sie unter anderem, wie Sie Webapplikationen sinnvoll überwachen und welche Open-Source-Managementtools ...
Best VPN