Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO-Verarbeitung in einem Netzwerk mit Win 7, Win XP, Server 2003 und Server 2008 R2

Mitglied: Blackscale

Blackscale (Level 1) - Jetzt verbinden

17.12.2013, aktualisiert 11:34 Uhr, 3605 Aufrufe, 1 Danke

Hallo Community,

nachdem ich mich im Sommer schonmal an euch gewandt habe, um Probleme mit meiner GPO-Verteilung zu lösen, habe ich mich noch damit Beschäftigt und es zum laufen gebracht. Dazu mein Bericht.

Folgendes Netzwerk lieget vor:

1x Windows Server 2003
1x Windows Server 2008
(beide DC, 2003 Haupt-DC)

Clients sind Windows XP und Windows 7.

Als erstes muss man wissen, dass 7 mit admx und XP mit adm arbeitet, d. h. diese beiden muss man dazubringen die gleichen Formate zu verwenden. Außerdem muss man dennen sagen, dass sie auf das Netzwerk warten sollen.

Dies hab ich mit 2 verschiedenen Methoden bewerkstelligt.

1. Für XP und Win7, die die GPO´s schon anwendeten

a) Ich habe die GPO mit "Warten auf Netzwerk"eingestellt, sowohl über unseren 2008 R2, als in einer weitern über unseren 2003er, jeweils in einer eigenen GPO.
b) Dannach hab ich für die XP Rechner über den 2003er eine GPO mit Softwareverteilung eingestellt, welche die Updatepackete Service Packet 3, XMLite (Damit kann XP admx-Files lesen) und CES (KB943729; Damit kann er die Richtlinien ausführen) eingespiet hat.
c) Wenn alles ordenlich installiert worden ist, wurden alle GPO´s die eingespielt worden sind von jedem PC übernommen.

2. Für XP und Win 7, die keine GPO´s nehmen wollten

a) Eine Reg-Datei erstellt, welche dem PC sagt, er solle auf das Netzwerk warten
b) Alle Updates die oben genannt sind, auf einen USB-Speicher oder Netzlaufwerk kopiert
c) Turnschuhe angezogen und los gings an jeden PC, bei Win 7 nur die Reg ausgeführt, bei XP auch die Updates laufen lassen
d) gpupdate /force ausgeführt

Danach haben alle PC´s die über den 2008er eingespielten GPO´s übernommen. Seit dem benutz ich GPO´s für Einstellungen wie USB-Verbot, Ordnerumleitunge, etc...

Ein Tipp noch, GPO´s brauchen Zeit, zumindest bei mir ist mehr als einmal der Fall gewesen, dass eine GPO selbst nach 2 Stunden, 5x neustart und 10x gpupdate /force nicht übernommen worden ist, aber am nächsten oder übernächsten Tag wurden die morgens beim hochfahren übernommen, also Geduld haben, wenn es nicht gleicht klappt.

Man sollte in einem Rundschreiben oder Bekanntmachnung darauf Hinweisen, dass das System geändert worden ist und es zu längeren Startzeiten bzw. Veränderungen am PC kommen kann.
Denn die Benutzer beklagten sich über längeres Startzeiten (logisch, da die PC´s auf das Netzwerk warten) und als ich mehrere Verknüpfungen zu unserer Zeitverwaltung eingespielt hatte, haben sich die Leute beschwert, dass sie diese Verknüpfungen nicht löschen bzw. in einen Ordner verschieben können, was aber auch nicht gewollt von mir bzw. vom Chef gewollt war.
Ich kann also jedem nur den Tipp geben, vor einer neuen Einstellung, welche die User direkt betreffen, kurz bescheid sagen, ansonst steht das Telefon nicht mehr still.

Ansonsten hier noch meine Reg:

Windows Registry Editor Version 5.00
Die Updates konnte ich alle von Microsoft als .msi-Datei runterladen.

Hoffe es gibt jemand dem ich damit helfen konnte.

Gruß,

Blackscale


Ähnliche Inhalte
Windows Update

Schwachstelle CVE-2019-0708 (Remote Desktop Services): Sicherheitupdate für Windows XP, Windows 7, Windows Server 2003 -2008 (R2)

Information von kgbornWindows Update

Microsoft hat am 14.5.2019 ein Sicherheitsupdate zum Schließen der Schwachstelle CVE-2019-0708 in den Remote Desktop Services freigegeben. Das besondere: ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgbornWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Windows 7

Benutzerfreundliches Rollup Update für Windows 7 SP1 und Windows Server 2008 R2 SP1

Tipp von DeepsysWindows 73 Kommentare

Hallo, überraschenderweise hat Microsoft doch noch ein Update-Paket für Windows 7 SP1 und Windows Server 2008 R2 SP1 herausgebracht. ...

Windows Server

End of Support von Windows Server 2008 (R2) und SQL Server 2008 (R2)

Information von FrankWindows Server8 Kommentare

Zu Erinnerung: Der Support für SQL Server 2008, SQL Server 2008 R2, Windows Server 2008 und Windows Server 2008 ...

Neue Wissensbeiträge
Exchange Server

ACHTUNG: Ungepatchte Exchange Server aktuell im Visier von Angreifern!

Tipp von vibrations vor 19 StundenExchange Server3 Kommentare

Wer es noch nicht mitbekommen haben sollte: Exchange-Server Systeme werden gerade vermehrt auf eine Sicherheitslücke mit der sich das ...

Microsoft Office

Office 365 Makro Schutz nicht immer per GPO möglich

Information von sabines vor 4 TagenMicrosoft Office5 Kommentare

Der zum Schutz gegen Verschlüsselungstrojaner wichtige Makroschutz lässt sich wohl in Office 365 nicht immer per GPO einstellen. Für ...

Netzwerkmanagement
How To Mikrotik Netinstall
Erfahrungsbericht von areanod vor 5 TagenNetzwerkmanagement

Jedes Mal wenn ich Netinstall längere Zeit nicht benutzt habe stolpere ich über die „Besonderheiten“ dieser Software. Das ist ...

Microsoft
Microsoft: LDAPS per Update als Default
Information von em-pie vor 6 TagenMicrosoft2 Kommentare

Hallo, Microsoft wird mit einem der zukünftigen Updates LDAP auf LDAPS per Default umstellen. Admins von angebundenen Systemen die ...

Heiß diskutierte Inhalte
Netzwerkgrundlagen
Reichweite bei Netzwerkdruckern mit Kupfer
gelöst Frage von OIOOIOOIOIIOOOIIOIIOIOOONetzwerkgrundlagen42 Kommentare

Guten Tag, aus gegebenem Anlass, möchte ich euch fragen, was aus eurer Sicht, eine akzeptable Reichweite bei einem Netzwerkdrucker ...

DSL, VDSL
Gigabit Leitung - niedrige Geschwindigkeit
Frage von Ghost108DSL, VDSL26 Kommentare

Hallo zusammen, ich bin vor kurzem auf den Tarif Vodafone Cable Max 1000 umgestiegen. Techniker war vor Ort und ...

Hardware
Stromausfalllogger
Frage von certifiedit.netHardware21 Kommentare

Guten Nachmittag, welche Geräte könnt Ihr empfehlen um Stromausfälle, optimalerweise auch Frequenzstörungen zu loggen? Geht hier um keinen konkreten ...

Exchange Server
Exchange Server 2019 lässt sich nicht installieren
Frage von HonkiDonkiExchange Server16 Kommentare

Hallo zusammen, ich bekomme noch einen Anfall. Der Exchange Server 2019 CU 4 lässt sich nicht auf den Windows ...