Wer kennt sich mit AD und Gruppenrichtlinien aus - und kann mir helfen?

[meego4ever!]

Ich habe nächste Woche eine Prüfung in der es u.a. auch um AD und Gruppenrichtlinien geht. Jetzt hänge ich allerdings in eine Übungsaufgabe fest. Server ist ein 2008R2, AD und DNS bereits installiert. Ich komme nur mit der Gruppenmodelierung gerade nicht weiter. Dem, der mir helfen möchte schicke ich ein Foto der Aufgabe, leider habe ich keinen Scanner zur Verfügung.

[tk1908]

(16.10.2013 10:32)meego4ever! schrieb:  Ich habe nächste Woche eine Prüfung in der es u.a. auch um AD und Gruppenrichtlinien geht. Jetzt hänge ich allerdings in eine Übungsaufgabe fest. Server ist ein 2008R2, AD und DNS bereits installiert. Ich komme nur mit der Gruppenmodelierung gerade nicht weiter. Dem, der mir helfen möchte schicke ich ein Foto der Aufgabe, leider habe ich keinen Scanner zur Verfügung.

Jo schick mal n Foto, Ich bezweifel zwar, dass Ich dir helfen kann, aber man kanns ja mal versuchen.

[meego4ever!]

Die Aufgaben von gestern sind leider schon besudelt. Kollege hat mir seine heute morgen gegeben weil er vergessen hat für mich eine mitzunehmen. Mir gehts im Kern nur um das was rot markiert ist, aber um das ganze nachzuvollziehen zu können habe ich doch die ganze Aufgabe mal angehängt.

[tk1908]

(16.10.2013 10:46)meego4ever! schrieb:  Die Aufgaben von gestern sind leider schon besudelt. Kollege hat mir seine heute morgen gegeben weil er vergessen hat für mich eine mitzunehmen. Mir gehts im Kern nur um das was rot markiert ist, aber um das ganze nachzuvollziehen zu können habe ich doch die ganze Aufgabe mal angehängt.

Meinst du die Kennwortänderung?

[winfreak]

Mir kannst auch mal nen Foto schicken. Ich denke, ich kann auf jeden Fall helfen. Das in dem Post angegebene is aber noch nicht, wo du Hilfe braucht, oder?!

[meego4ever!]

(16.10.2013 10:48)tk1908 schrieb:  

(16.10.2013 10:46)meego4ever! schrieb:  Die Aufgaben von gestern sind leider schon besudelt. Kollege hat mir seine heute morgen gegeben weil er vergessen hat für mich eine mitzunehmen. Mir gehts im Kern nur um das was rot markiert ist, aber um das ganze nachzuvollziehen zu können habe ich doch die ganze Aufgabe mal angehängt.

Meinst du die Kennwortänderung?

Nein, die meine ich nicht. Ich versuche gerade die zweite Seite hochzuladen, bekomme aber nu 413 zurück. Muß es erst mal kleiner machen.

So jetzt, die zweite Seite - im rot markierten Bereich:

[attachment=3213]

Hey, Danke Jungs

[winfreak]

Das dürfte recht einfach sein. Hast du bei dem ersten markierten schon Problemen oder erst wirklich bei den Richtlinien?

[meego4ever!]

Mir ist gerade nicht ganz klar, wie ich die ganzen Gruppen aufbauen soll und wie die Rechte entsprechend verteilt werden. Zweites markiertes ist mir total unklar, wie die beiden OU 'lokale Adminrechte' erhalten sollen. Da erstelle ich eine Richtlinie in der Gruppenrichtlinienverwaltung und verknüpfe diese mit den beiden Standorten (jeweils OU), oder? Wie konfiguriere ich die Richtlinie allerdings?

[xCtrl]

Wenn ich die Aufgabe richtig interpretiere musst Du:

- dafür sorgen, dass nur User in der Gruppe Helpdesk und in der Gruppe Administratoren Computer in die Domäne aufnehmen können
- dafür sorgen, dass per GPO die User der Gruppe Helpdesk nur lokale Admins auf Computern werden, die in den OUs, welche die Standorte abbilden sollen

Die GPO kannst Du anhand der OUs filtern, sodass diese nur auf den pcs angewendet wird, die in diesen OUs sitzen.

Der Erste Punkt lässt sich über den Punkt (ich habe jetzt den genauen Namen nicht vor Augen) Verwaltet von oder ähnliches einstellen, welches man über das Kontextmenü der jeweiligen OU aufrufen kannst. Da kann man Benutzer, Computer oder Gruppen bestimmte Rechte zuweisen - so auch wer Computer in die Domäne einbinden kann.

[meego4ever!]

Danke euch nochmals Jungs. Mittlerweile hat sich das Problem aufgelöst, ich bin etwas auf dem Schlauch gestanden. Mit etwas Recherche und Rückfragen hat es dann fast alles von selbst erklärt.