10
Proxyserver per GPO pro Computer festlegen
Hallo, ich hab folgende Problemstellung:
Wir haben verschiedene Niederlassungen. Ich möchte allen Internetexplorern per GPO ein Porxyserver zuweisen.
Bisher hatte ich für jede Niederlassung eine OU mit allen Rechnern der Niederlassung drin und jeder Niederlassung hat eine OU mit den Benutzern. Ich habe auf die OU der jeweiligen User der Niederlassung eine GPO geballert mit dem der Proxyserver eingestellt wird. Das hat eigentlich auch gut funktioniert.
Jetzt wechseln aber MItarbeiter leider die Niederlassung manchmal, was demzufolge das Problem mitsich bringt, dass die den Proxy ihrer OU bekommen und nicht den der Niederlassung.
Ideal wäre es, wenn ich eine GPO erstellen könnte, die ich auf die PC's anwende. Sprich eine GPO und unter Computereinstellungen diesen Proxy eingeben kann. Leider finde ich da kein Menüpunkt dafür. Der ist nur bei den Benutzereinstellungen
Hat mir jemand ein Tip?
Wir haben verschiedene Niederlassungen. Ich möchte allen Internetexplorern per GPO ein Porxyserver zuweisen.
Bisher hatte ich für jede Niederlassung eine OU mit allen Rechnern der Niederlassung drin und jeder Niederlassung hat eine OU mit den Benutzern. Ich habe auf die OU der jeweiligen User der Niederlassung eine GPO geballert mit dem der Proxyserver eingestellt wird. Das hat eigentlich auch gut funktioniert.
Jetzt wechseln aber MItarbeiter leider die Niederlassung manchmal, was demzufolge das Problem mitsich bringt, dass die den Proxy ihrer OU bekommen und nicht den der Niederlassung.
Ideal wäre es, wenn ich eine GPO erstellen könnte, die ich auf die PC's anwende. Sprich eine GPO und unter Computereinstellungen diesen Proxy eingeben kann. Leider finde ich da kein Menüpunkt dafür. Der ist nur bei den Benutzereinstellungen
Hat mir jemand ein Tip?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 64679
Url: https://administrator.de/contentid/64679
Printed on: May 6, 2024 at 19:05 o'clock
10 Comments
Latest comment
Wenn eure Niederlassung im AD in Sites unterteilt sind, könntest Du die Proxy-Einstellungen per GPO an die jeweilige Site binden - dann erhalten Die User immer die GPO der Site zu der der PC gehört an dem Sie sich anmelden.
Das hört sich gut an.
Ich hab jetzt mal folgendes Versucht.
Ich habe auf die OU, in der die Rechner liegen eine GPO erstellt mit den Benutzereinstellungen für den Proxyserver. Das wird wohl nicht gehen oder?
Ich hab jetzt mal folgendes Versucht.
Ich habe auf die OU, in der die Rechner liegen eine GPO erstellt mit den Benutzereinstellungen für den Proxyserver. Das wird wohl nicht gehen oder?
Doch das geht auch, allerdings musst du in der GPO die sog. "Loopback Verarbeitung" der GPO aktivieren.
GPO:
Computerkonfiguration / Administrative Vorlagen / Internet Explorer /
Proxyeinstellungen pro Computer vornehmen (Anstelle von pro Benutzer)
So sollte es klappen.
Aber wo man dann den Proxy angibt weiß ich noch nicht.
Cu,
TBW
Computerkonfiguration / Administrative Vorlagen / Internet Explorer /
Proxyeinstellungen pro Computer vornehmen (Anstelle von pro Benutzer)
So sollte es klappen.
Aber wo man dann den Proxy angibt weiß ich noch nicht.
Cu,
TBW
Ja, die einstellung hab ich auch gefunden. Nur leider kannst mit dieser Funktion nur die Funktion sperren oder entsperren - damit oder damit nicht - die User den Proxyserver verändern können. So hab ichs zumindest auf diversen anderen Seiten gelesen.
Das mit der "Loopback Verarbeitung" ist mir jetzt nicht ganz klar
Das mit der "Loopback Verarbeitung" ist mir jetzt nicht ganz klar
Ja, die einstellung hab ich auch gefunden.
Nur leider kannst mit dieser Funktion nur die
Funktion sperren oder entsperren - damit oder
damit nicht - die User den Proxyserver
verändern können.
Nur leider kannst mit dieser Funktion nur die
Funktion sperren oder entsperren - damit oder
damit nicht - die User den Proxyserver
verändern können.
Ist dafür nicht:
"Computerkonfiguration / Administrative Vorlagen / Internet Explorer /
Änderung der Proxyeinstellung deaktivieren"
gedacht ??
Schau Dir mal die Erklärungen der GPO an.
Cu,
TBW
Hm. Ist ein argument.
Hab jetzt nochmal gesucht, aber das mit dem Proxyserver unter Computereinstellungen kannst eben nur aktivieren, oder dekativieren, aber kein Proxy eintragen....
Ja, geht denn das, wenn ich das ganze bei Benutzereinstellungen einstelle, das aber auf OU anwende, in der nur die Rechner der Niederlassung stehen.
Bin heute zufälligerweise in einer der Niederlassungen
Und das mit den proxyeinstellungen, wie ich es jetzt mit den Benutzereinstellungen gemacht hat, zieht nicht
Hab jetzt nochmal gesucht, aber das mit dem Proxyserver unter Computereinstellungen kannst eben nur aktivieren, oder dekativieren, aber kein Proxy eintragen....
Ja, geht denn das, wenn ich das ganze bei Benutzereinstellungen einstelle, das aber auf OU anwende, in der nur die Rechner der Niederlassung stehen.
Bin heute zufälligerweise in einer der Niederlassungen
Und das mit den proxyeinstellungen, wie ich es jetzt mit den Benutzereinstellungen gemacht hat, zieht nicht Ja, geht denn das, wenn ich das ganze bei
Benutzereinstellungen einstelle, das aber auf
OU anwende, in der nur die Rechner der
Niederlassung stehen.
Benutzereinstellungen einstelle, das aber auf
OU anwende, in der nur die Rechner der
Niederlassung stehen.
Das ist der "Loopbackverarbeitungsmodus" (siehe meine erster Post). Zu finden unter
Computer / Adm. Templates / System / Gruppenrichtlinien / Loopbackverarbeitungsmodus für Benutzergruppenrichtlinie
Mega geile Sache! Hat geklappt.
Könntest du mir jetzt bitte noch erklären was ich mit dieser Loopback Funktion eigentlich aktiviert hab? Hab zwar was im Internet gefunden, aber verstehs immer noch nicht
Aber auf jeden Fall vielen Dank!
Könntest du mir jetzt bitte noch erklären was ich mit dieser Loopback Funktion eigentlich aktiviert hab? Hab zwar was im Internet gefunden, aber verstehs immer noch nicht
Aber auf jeden Fall vielen Dank!
Wenn der Loopback aktiviert ist, wird der Benutzer-Teil der dem Rechner zugeordneten GPOs ebenfalls auf den User angewendet.
Verwirrt?
Microsoft mein dazu:
Wendet alternative Benutzereinstellungen an, wenn ein Benutzer sich an einen von dieser Einstellung betroffenen Computer anmeldet.
Durch diese Einstellung wird der Satz von Gruppenrichtlinienobjekten für diesen Computer für jeden Benutzer angewendet, der sich an einem Computer anmeldet, für den diese Einstellung gilt. Diese Einstellung wurde für Computer mit besonderem Zweck, wie z. B. Computer in Bibliotheken, Laboren oder Klassenzimmern, wo die Benutzereinstellungen je nach Computer geändert werden muss.
Standardmäßig wird durch das Gruppenrichtlinienobjekt festgelegt, welche Benutzereinstellungen angewendet werden. Wenn Sie diese Einstellung aktivieren, bestimmt jedoch das Gruppenrichtlinienobjekt des Computers bei der Benutzeranmeldung, welcher Satz von Gruppenrichtlinienobjekten angewendet wird.
Wählen Sie einen der folgenden Einstellungsnmodi aus dem Feld "Modus", wenn Sie diese Einstellung verwenden möchten.
-- "Ersetzen" zeigt an, dass die in den Gruppenrichtlinienobjekten für diesen Computer festgelegten Benutzerprofile die Benutzereinstellungen ersetzen, die normalerweise auf den Benutzer angewendet werden würden.
-- "Zusammenführen" zeigt an, dass die in den Gruppenrichtlinienobjekten für diesen Computer festgelegten Benutzerprofile und die Benutzergruppenrichtlinien gemeinsam angewendet werden. Falls die Gruppenrichtlinien in Konflikt stehen, setzen die Benutzereinstellungen in den Gruppenrichtlinien des Computers die normalen Einstellungen des Benutzers außer Kraft.
Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, bestimmen die Gruppenrichtlinienobjekte des Benutzers, welche Benutzereinstellungen angewendet werden.
Hinweis: Diese Einstellung gilt nur, wenn sich das Computer- und das Benutzerkonto in der gleichen Windows 2000-Domäne befinden.
Verwirrt?
Microsoft mein dazu:
Wendet alternative Benutzereinstellungen an, wenn ein Benutzer sich an einen von dieser Einstellung betroffenen Computer anmeldet.
Durch diese Einstellung wird der Satz von Gruppenrichtlinienobjekten für diesen Computer für jeden Benutzer angewendet, der sich an einem Computer anmeldet, für den diese Einstellung gilt. Diese Einstellung wurde für Computer mit besonderem Zweck, wie z. B. Computer in Bibliotheken, Laboren oder Klassenzimmern, wo die Benutzereinstellungen je nach Computer geändert werden muss.
Standardmäßig wird durch das Gruppenrichtlinienobjekt festgelegt, welche Benutzereinstellungen angewendet werden. Wenn Sie diese Einstellung aktivieren, bestimmt jedoch das Gruppenrichtlinienobjekt des Computers bei der Benutzeranmeldung, welcher Satz von Gruppenrichtlinienobjekten angewendet wird.
Wählen Sie einen der folgenden Einstellungsnmodi aus dem Feld "Modus", wenn Sie diese Einstellung verwenden möchten.
-- "Ersetzen" zeigt an, dass die in den Gruppenrichtlinienobjekten für diesen Computer festgelegten Benutzerprofile die Benutzereinstellungen ersetzen, die normalerweise auf den Benutzer angewendet werden würden.
-- "Zusammenführen" zeigt an, dass die in den Gruppenrichtlinienobjekten für diesen Computer festgelegten Benutzerprofile und die Benutzergruppenrichtlinien gemeinsam angewendet werden. Falls die Gruppenrichtlinien in Konflikt stehen, setzen die Benutzereinstellungen in den Gruppenrichtlinien des Computers die normalen Einstellungen des Benutzers außer Kraft.
Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, bestimmen die Gruppenrichtlinienobjekte des Benutzers, welche Benutzereinstellungen angewendet werden.
Hinweis: Diese Einstellung gilt nur, wenn sich das Computer- und das Benutzerkonto in der gleichen Windows 2000-Domäne befinden.
