phade
Goto Top

Wo erstelle ich eine GPO zur deaktivierung des Windows Defender

Da ich neuling im Serverbereich bin, bräuchte ich da Unterstützung.

Moin Moin zusammen,

ich möchte auf einem Windows 2003 Server eine GPO erstellen, mit der ich den Windows Defender auf Vista- und Windows 7-Rechnern deaktiviere.
Wie ich den Defender lokal auf dem Rechner deaktiviere habe ich gefunden, nur leider nicht wie ich das in der Domäne mache.

Danke im Voraus.

Content-ID: 150284

Url: https://administrator.de/forum/wo-erstelle-ich-eine-gpo-zur-deaktivierung-des-windows-defender-150284.html

Ausgedruckt am: 23.12.2024 um 12:12 Uhr

DerWoWusste
DerWoWusste 03.09.2010 um 10:30:01 Uhr
Goto Top
Moin.
Kennt 2003 GPOs zum Defender? Das glaube ich doch eher nicht.
Du musst somit RSAT auf einem Windows 7 PC nutzen, um Dich mit Deinem DC zu verbinden, dann kannst Du nämlich die Windows 7 GPOs nutzen. Dort findest Du den Defender unterhalb von Windows Komponenten, vermute ich mal stark.
Phade
Phade 03.09.2010 um 10:39:25 Uhr
Goto Top
Moin,

danke für die schnelle Antwort.
Wo finde ich das RSAT? Oder muss ich das erst von der Microsoftseite nachinstallieren?
DerWoWusste
DerWoWusste 03.09.2010 um 10:45:16 Uhr
Goto Top
Muss nachinst. werden, richtig. Um ein weiteres Fragezeichen zu tilgen - nach installation muss es noch als Feature/als Windowsfunktion über appwiz.cpl eingeschaltet werden, dann erst erscheint es im Startmenü.
Phade
Phade 03.09.2010 um 11:21:46 Uhr
Goto Top
Okay,

nur, wenn ich das Tool jetzt von der Microsoftseite herunterladen möchte, sagt er mir, das die Seite nicht geefunden werden kann.
Somit komm ich momentan net ans RSAT ran....
DerWoWusste
DerWoWusste 03.09.2010 um 11:31:52 Uhr
Goto Top
Ghet bei mir, sowohl deutsch als auch englisch, sowohl x86 als auch x64.
Phade
Phade 03.09.2010 um 11:43:45 Uhr
Goto Top
Zitat von @DerWoWusste:
Ghet bei mir, sowohl deutsch als auch englisch, sowohl x86 als auch x64.

Kannst du mir mal deinen Link geben?
Kann ja sein das der von "Google" net geht....

Wobei, ich hier einen Windows 7 Laptop habe, aber das sollte doch den Download nicht interessieren oder?
DerWoWusste
DerWoWusste 03.09.2010 um 11:49:12 Uhr
Goto Top
Phade
Phade 03.09.2010 um 13:11:34 Uhr
Goto Top
So, runtergeladen und installiert ist es, welches der Verwaltungstools brauche ich nun um die deaktivierung des Defenders vorzunehmen?

Sorry, das ich so frage, aber ich bin halt in dieser Materie neuling....
DerWoWusste
DerWoWusste 03.09.2010 um 13:19:53 Uhr
Goto Top
Die GP Management Konsole.
Phade
Phade 03.09.2010 um 16:19:14 Uhr
Goto Top
So,

hab die Konsole gefunden und per Admin ausgeführt, aber ich kann kein neues Gruppenrichtlinienobjekt erstellen....
Muss ich das nicht irgendwie lokal hier auf meinem 7er Laptop erstellen und dann dem Server das mitteilen?

Steh gerade voll vorm Berg......
DerWoWusste
DerWoWusste 03.09.2010 um 16:33:12 Uhr
Goto Top
Nie schreiben "ich kann nicht..." Immer schreiben "ich versuche erfolglos... denn es passiert..."
Am 7er musst Du nichts einstellen. Du musst das GPO Management als Domänenadmin starten und zudem elevated (Per Rechtsklick - "als Administrator ausführen").
goscho
goscho 03.09.2010 um 16:37:02 Uhr
Goto Top
Zitat von @Phade:
So,

hab die Konsole gefunden und per Admin ausgeführt, aber ich kann kein neues Gruppenrichtlinienobjekt erstellen....
Muss ich das nicht irgendwie lokal hier auf meinem 7er Laptop erstellen und dann dem Server das mitteilen?
Hallo,

hast du auch die Gruppenrichtlinienverwaltung aufgerufen?
Nicht gpedit.msc aufrufen, dass ist die lokale Verwaltung der GPOs nur deines Rechners.
Hast du dies mit den Credentials des Domänen-Admins gestartet?
Dort musst du zuerst eine Gesamtstruktur (deine Domäne.local) hinzufügen.
Jetzt solltest du eigentlich die vorhandenen OUs + GPOs sehen können.
Steh gerade voll vorm Berg......
Dann woll'n wir dir mal drüber helfen. face-wink
Phade
Phade 03.09.2010 um 16:50:05 Uhr
Goto Top
Soho,

also, ich führe die Gruppenrichtlinienverwaltung per recktsklick "Ausführen als Administrator" aus.
Sehe dort auch alle vorhandenen OU´s und GPO´s.

Nur wenn ich nun auf "Gruppenrichtlinienobjekte" rechts klicke, ist der Punkt "Neu" nicht auswählbar.
Ebenso wenn ich auf eine OU rechtsklicke ist "Gruppenrichtlinienobjekt hier erstellen oder bearbeiten" nicht auswählbar.

Aber ich müsste meine GPO im Ordner "Gruppenrichtlinienobjekte" erstellen oder?

Danke führ die hilfe.
goscho
goscho 03.09.2010 um 17:13:41 Uhr
Goto Top
Zitat von @Phade:
Soho,

also, ich führe die Gruppenrichtlinienverwaltung per recktsklick "Ausführen als Administrator" aus.
Sehe dort auch alle vorhandenen OU´s und GPO´s.
Welcher Administrator führt diese aus, der lokale der der Domain-Admin?

Ich habe das gerade mal getestet, als Domain-Admin klappt das ganz hervorragend.
Phade
Phade 06.09.2010 um 09:19:43 Uhr
Goto Top
Moin,

also ich klicke halt die ".exe" rechts an und sag: "Als Administrator ausführen" .....
Ich hab auch Adminrechte auf meinem Laptop....

!! Hab es hinbekommen, die Verwaltung per Domänen-Admin auszuführen !!
Aber wie bekomme ich denn nun, meine lokalen einstellungen auf den Server übertragen?
Mir ist so, das ich das so machen muss, da der Win 2003 Server den Defender nicht "kennt"....
Phade
Phade 06.09.2010 um 11:22:18 Uhr
Goto Top
So,

hab es geschafft. Die GPO ist erstellt und auf beiden Domänenkontrollern vorhanden.
Hab die GPO-Verwaltung per "Shift + rechts Klick" und dann "Als anderer Benutzer ausführen" , mit dem Domänenadminkonto gestartet.

Dann konnte ich die GPO erstellen und auf die Server übertragen.

Danke für eure Hilfe!