WSUS.DE
Windows Server Update Services >> Installation und Konfiguration >> GPO Erstellung auf einem DC
http://www.wsus.de/cgi-bin/yabb/YaBB.pl?num=1190388652

Beitrag begonnen von Data am 21.09.07 um 17:30:50

Titel: GPO Erstellung auf einem DC
Beitrag von Data am 21.09.07 um 17:30:50
Hallo zusammen!

Bin neu im WSUS Geschäft und studiere seid einigen Wochen recht intensiv das Forum. Da ich das Thema GPOs bisher noch nicht anfassen musste ist dies für mich leider noch ein Buch mit 7 Siegel  :-[.

Wir setzten W2K3 als Server (DC) und XP SP2 als Clients ein. Ich habe es mit eurer Hilfe (Forumbeiträge, sind super - Danke) geschafft den WSUS in einer kleinen Testumgebung (WSUS Server mit einem XP Client) ans laufen zu bekommen  :).

Die GPO Änderungen am Client habe ich mit gpedit durchgeführt, hat auch nach einigen Versuchen und mit dem zusätzlichen Sudium von   (Du musst Dich Einloggen oder Registrieren funktioniert.

Sorry, für die lange Einleitung aber jetzt kommt mein Problem, wo ich mich schon ne ganze Zeit im Kreis drehe.

Ich möchte natürlich den DC benutzen um zentral die GPOs für alle Clients zu ändern. Wie ich das rausgelesen habe müsst dies doch funktionieren.
Habe mir auch die "Gruppenrichtlinien-Verwaltungskonsole mit Service Pack 1" gpmc.msi auf dem DC instaliert. Sieht gut aus aber wie ich damit zum Ziel komme ist mir absolut Schleierhaft.

Wenn es zum gpmc.msi etwas allgemeines (einfach zu verstehen)zum "Einlesen" gibt und ihr einige (bitte einfach formulierte) Tipps speziell fürs WSUS-Konfigurieren habt währe ich euch dankbar  :)

Titel: Re: GPO Erstellung auf einem DC
Beitrag von Sunny am 21.09.07 um 17:55:55

Data schrieb am 21.09.07 um 17:30:50:

Bin neu im WSUS Geschäft und studiere seid einigen Wochen recht intensiv das Forum. Da ich das Thema GPOs bisher noch nicht anfassen musste ist dies für mich leider noch ein Buch mit 7 Siegel  :-[.


Willkommen im Forum! ;-) Warte ab, wenn es mal klick gemacht hat, und das macht es bald, kommst Du nicht mehr los davon. ;)


Data schrieb am 21.09.07 um 17:30:50:

Die GPO Änderungen am Client habe ich mit gpedit durchgeführt, hat auch nach einigen Versuchen und mit dem zusätzlichen Sudium von   (Du musst Dich Einloggen oder Registrieren funktioniert.


Gpedit am Client oder am Server?



Data schrieb am 21.09.07 um 17:30:50:

Ich möchte natürlich den DC benutzen um zentral die GPOs für alle Clients zu ändern. Wie ich das rausgelesen habe müsst dies doch funktionieren.
Habe mir auch die "Gruppenrichtlinien-Verwaltungskonsole mit Service Pack 1" gpmc.msi auf dem DC instaliert. Sieht gut aus aber wie ich damit zum Ziel komme ist mir absolut Schleierhaft.


Ganz einfach. ;) Öffne die GPMC, jetzt siehst Du die komplette Domain abgebildet. Sämtliche OUs und evtl. auch die schon vorhandenen GPOs. Auf der linken Seite mittels Rechtsklick die passende Option auswählen. Am besten machst Du das auf einem Testsystem, dann kann dir auch nix in der echten Domain passieren. Ha, ich glaub in diesen beiden Webcasts wird das beschrieben:   (Du musst Dich Einloggen oder Registrieren
Schau sie dir mal an.

Wenn Du dann noch Fragen hast, immer her damit. ;)

Titel: Re: GPO Erstellung auf einem DC
Beitrag von Data am 21.09.07 um 23:45:31
Danke für den freundlichen Empfang  :)


Zitat:
Willkommen im Forum!  Warte ab, wenn es mal klick gemacht hat, und das macht es bald, kommst Du nicht mehr los davon.


Hoffe es dauert nicht so lange mit dem Klick :D


Zitat:
Gpedit am Client oder am Server?


Nur am Client, ääähm, muss da auch was am Server eingestellt werden?


Zitat:
Ganz einfach.  Öffne die GPMC, jetzt siehst Du die komplette Domain abgebildet. Sämtliche OUs und evtl. auch die schon vorhandenen GPOs. Auf der linken Seite mittels Rechtsklick die passende Option auswählen. Am besten machst Du das auf einem Testsystem, dann kann dir auch nix in der echten Domain passieren.


Die GPMC werde ich mir nächste Woche nochmal genauer vornehmen. Leider habe ich kein DC Testsystm zur Verfügung  :-/, muss auch so funktionieren. Lese mir auf jeden Fall vorher den Link durch!
Melde mich wieder  :)

Ach ja, zum Schluss noch ne dumme Frage: Wofür steht die Abkürzung OU

Titel: Re: GPO Erstellung auf einem DC
Beitrag von Sunny am 22.09.07 um 21:16:31

Data schrieb am 21.09.07 um 23:45:31:

Nur am Client, ääähm, muss da auch was am Server eingestellt werden?


Du kannst Policys auf einem administrativen Client in der Domain oder auf dem Server mit Hilfe der GPMC erstellen.


Data schrieb am 21.09.07 um 23:45:31:

Die GPMC werde ich mir nächste Woche nochmal genauer vornehmen. Leider habe ich kein DC Testsystm zur Verfügung  :-/, muss auch so funktionieren. Lese mir auf jeden Fall vorher den Link durch!
Melde mich wieder  :)


Dann sei lieber vorsichtig und lass die Default Domain Policy + die Default Domain Controller Policy in Ruhe. Sieh dir unbedingt die beidenWebcasts dazu an. Auch gibts hier   (Du musst Dich Einloggen oder Registrieren weitere Webcasts zum WSUS. Die solltest du dir auch unbedingt ansehen.


Data schrieb am 21.09.07 um 23:45:31:

Ach ja, zum Schluss noch ne dumme Frage: Wofür steht die Abkürzung OU


  (Du musst Dich Einloggen oder Registrieren

Titel: Re: GPO Erstellung auf einem DC
Beitrag von Data am 23.09.07 um 22:47:47

Zitat:
Du kannst Policys auf einem administrativen Client in der Domain oder auf dem Server mit Hilfe der GPMC erstellen.

Ach so, ich dachte schon auf dem WSUS Server müsste noch etwas eingerichet werden. Also ist es ok den DC zum ändern der GPOs für alle Clients zu verwenden!?

Werde mir die Unterlagen alle ansehen, wird wohl dank deiner Hilfe ne weile dauern  ;).Melde mich dann wieder  :)

Titel: Re: GPO Erstellung auf einem DC
Beitrag von Sunny am 24.09.07 um 09:34:38

Data schrieb am 23.09.07 um 22:47:47:

Ach so, ich dachte schon auf dem WSUS Server müsste noch etwas eingerichet werden. Also ist es ok den DC zum ändern der GPOs für alle Clients zu verwenden!?


Ja natürlich. Wobei es letzendlich egal ist, auf welchem Rechner/Server Du die GPOs im AD änderst.


Data schrieb am 23.09.07 um 22:47:47:

Werde mir die Unterlagen alle ansehen, wird wohl dank deiner Hilfe ne weile dauern  ;).Melde mich dann wieder  :)


Yepp, mach das. Viel Erfolg. ;)

WSUS.DE » Powered by YaBB 2.6.11!
YaBB Forum Software © 2000-2016. Alle Rechte vorbehalten.