Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Scripts für verschiedene User aus Gruppen, OUs, Haupt- und Child-Domains

Mitglied: Karinska

Karinska (Level 1) - Jetzt verbinden

30.06.2004, aktualisiert 29.07.2004, 7453 Aufrufe, 3 Kommentare

User aus Haupt- und Child-Domains müssen via Scripts (Laufwerkmapping) auf Ordner auf unseren lokalen Servern zugreifen.

Habe im AD lokale Sicherheitsgruppe mit diesen Usern erstellt. Benötigte Ordner freigegeben + Berechtigungen + Sicherheitseinstellungen für diese Gruppe erteilt. Auf Domänenebene neue Gruppenrichtlinie erstellt und Anmeldeskript hinterlegt. --> Alle User der Domäne erhalten Laufwerke gemappt, dürfen jedoch bis auf die Gruppe nicht zugreifen. (Lösung geht zwar, gefälllt mir jedoch nicht!)

Kann man für Gruppen ebenfalls Richtlinien erstellen oder geht das nur für Ous??? Wird nämlich schön langsam unübersichtlich!

Bin für jede Anregung dankbar - Karinska
Mitglied: linkit
28.07.2004 um 21:02 Uhr
??? Hast du alles in eine OU reingeschmissen ?

Dafür gibt es die Dinger um für Ordnung zu Sorgen und um das darunterliegende Objekte zu schaffen. Also eine Möglichkeit wäre folgende.... Du legst zuerst eine OU an in der ADS mit dem Namen der firma.... darunter baust du weiter ous... beispielsweise so:

firma
==>firmaGROUPS
==>firmaUSERS
==>firmaADMINS
==>firmaHIDDENUSERS
==>firmaVPNUSERS
etc....

unter Groups finden man deine Gruppen, die kannst du dann durch die darüberliegende OU mit Gruppenrichtlinien belegen. Unter Users deine Benutzer. Natürlich können das je nach Struktur auch mehrere OUs.
Ich habe aber für andere Bereiche noch ganz andere OUs, beispielsweise HiddenUsers. In dieser OU lege ich Benutzer an, die in Wirklichkeit keine Benutzer sind, sondern Dienste erfüllen. Beispielsweise Veritas braucht zum Sichern einen Benutzer mit bestimmten Rechten. Da man für sowas nicht generell den Admin nehmen sollte, lege ich mir hier einen Benutzer Veritas mit den entsprechenden Rechten an.
Bitte warten ..
Mitglied: Karinska
29.07.2004 um 08:34 Uhr
Guten Morgen,

Danke für Deine Antwort...

Klar haben wir auch OUs für unsere Firma, darunter OUs für Computer, User, Server, ... angelegt. In jeder OU habe ich Gruppen angelegt, z. B. Gruppe "Alle PCs unserer Dom" oder "Alle NBs unserer Dom" (<-- für die gelten strengere Sicherheitseinstellungen) oder "Geschaeftsfuehrer" (<-- bekommen gesonderte Freigaben als Laufwerke gemappt, u.s.w.

Damit ich die Sicherheitsrichtlinien für die Gruppe anwenden kann, habe ich eigene OUs angelegt und Richtlinien hinterlegt. Die Gruppe habe ich in die OU gezogen.

OU"Alle NBs unserer Dom" (hier habe ich die Sicherheitsrichtlinie hinterlegt)
==>Gruppe"Alle NBs unserer Dom"

Meine Frage war eigentlich so gemeint, ob man bereits bei der Gruppe (wie bei der OU) mit der rechten Maustaste o. ä. eine Gruppenrichtlinie hinterlegen kann und nicht separate OUs dafür anlegen muss...

Glaube aber mittlerweile, dass es nicht moeglich ist...

Trotz allem ist W2k3 eine Fundgrube toller Features und erleichtert den Alltag ungemein!

- Karinska
Bitte warten ..
Mitglied: linkit
29.07.2004 um 08:38 Uhr
Yepp, gut, habe ich dich wohl falsch verstanden....


nein, es geht nicht, du kannst bei Grupppen das nicht anlegen, nur in OUs,

aber allein das finde ich schon ziemlich unübersichtlich.


Um zu wissen, welche Sicherheitsrichtlinien hinterlegt sind, kann man mittlerweilen alle OUs, durchklicken und dann auch noch die Gruppenlinie an sich, wenn diese nicht genau definiert ist udn mehrere Richtlinien vergeben wurden.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Umbenennen einer Child-Domain
gelöst Frage von BPeterWindows Server5 Kommentare

Hallo, wie ist eure Erfahrung, wenn eine Child-Domain umbenannt wird? Wenn alles soweit beachtet wird, kann es dann trotzdem ...

Windows Netzwerk

GPO aus Parent Domain in Child Domain cachen

Frage von DirmhirnWindows Netzwerk3 Kommentare

Hi, wir haben eine Windows 2008 R2 Domain und einige Child Domains. In den Child Domains werden einige GPOs ...

Batch & Shell

Exchange: Deaktivierte User automatisch aus Verteiler entfernen, mit Ausnahme bestimmter OUs

Frage von Fidi456Batch & Shell3 Kommentare

Hallo, ich habe eine kleines Script, dass mir automatisch die deaktivieren User aus den Verteilern entfernt. Problem ist, dass ...

MikroTik RouterOS

Script - exportieren Hotspot user

gelöst Frage von sebasschaMikroTik RouterOS4 Kommentare

Guten Morgen, ich würde mir gerne ein Script basteln, dass die aktuellen User in eine Textdatei schreibt und intern ...

Neue Wissensbeiträge
Instant Messaging

Videokonferenz oder Chatsystem für das Homeoffice

Information von Frank vor 3 StundenInstant Messaging4 Kommentare

Ich hatte es bereits in einem Kommentar gepostet, da ich aber viele Nachfragen dazu bekam, hier noch mal meine ...

Off Topic

Ein wenig Aufklärung über Corona von Bill Gates persönlich

Information von Frank vor 21 StundenOff Topic17 Kommentare

Amerika hat ein Problem: Die Arroganz des sehr klugen Präsidenten führte zur aktuellen Corona-Krise in den USA. Was jetzt ...

Off Topic
3D-Drucker gegen Corona - helft mit!
Information von DerWoWusste vor 1 TagOff Topic12 Kommentare

Unter vorigem Link sind Anleitungen, wie man sich mit seinem 3D-Drucker an der Produktion (Druck) von Bauteilen für Atemmasken ...

Instant Messaging

Die Kommunikations-App Zoom kommt aus der Kritik so schnell nicht mehr raus

Information von Frank vor 1 TagInstant Messaging4 Kommentare

Ich würde Zoom ja gerne nutzen (das Featureset ist ziemlich gut) aber irgendwie hinterlassen die ganzen Nachrichten einen faden ...

Heiß diskutierte Inhalte
Zusammenarbeit
Corona schlimmer als Ferien?
Frage von 114380Zusammenarbeit41 Kommentare

Hallo zusammen, sagt mal, kommt euch das auch so vor? Viele Eintagsfliegen stellen rudimentäre Fragen und reagieren dann gar ...

Batch & Shell
Alle Dateien eines Typs in Unterordnern in ein anderes Verzeichnis kopieren, aber so, dass sie in einem einzigen Unterverzeichnis liegen
Frage von Julia1989Batch & Shell25 Kommentare

Hallo, ich habe folgendes Problem: Ich habe viele *.php dateien, diese liegen in jeweils verschiedenen Unternordnern also C:\PfadZumOberverzeichnis\{A bis ...

Off Topic
Ein wenig Aufklärung über Corona von Bill Gates persönlich
Information von FrankOff Topic16 Kommentare

Amerika hat ein Problem: Die Arroganz des sehr klugen Präsidenten führte zur aktuellen Corona-Krise in den USA. Was jetzt ...

Microsoft
GPO rückgängig machen funzt nicht
gelöst Frage von samreinMicrosoft14 Kommentare

Moinsen, ich dreh hier heute noch durch ich bastel jetzt schon seit geraumer Zeit an einem Rechner rum dem ...