Hallo Zusamen

Unsere Notebooks besitzen immer den Namen NOENCRXP-003

N = Notebook
OEN = Standort
CR = Firma
XP = Betriebssystem
002 = Gerätenummer

Wir möchten den Notebooks eine Gruppenrichtlinie zuweisen.

Somit könnte wir doch eine WMI Abfrage machen, die alle Geräte mit dem ersten Buchstaben N abfrägt.

Ist dies der richtige Ansatz und wie muss die Abfrage sein.

Kann mir jemand helfen?

Danke
GMan

Erstelle doch für die Notesbook eine OU. Dann verschiebe die Laptops dort rein und weise der OU dann die gewünschte GPO zu.

Du kannst GPO nur OU zuweisen nicht den Objekten welche drin sind . Wenn Du jetzt nur auf Notebooks eine Gruppenrichtlinie haben willst, OU erstellen, Objekte verschieben und dann GPO dort hinzufügen.

Wenn Du die Geräte nicht manuelle verschieben willst. Kannst Du via LDAP eine Abfrage ins ADS starten und dann die Clients verschieben.

Abfrage im ADS starten:
DSQUERY
MS link: http://www.microsoft.com/windowsxp/h...en/dsquery.asp

Syntax
dsquery computer [{StartNode | forestroot | domainroot}] [-o {dn | rdn | samid}] [-scope {subtree | onelevel | base}] [-name Name] [-desc Description] [-samid SAMName] [-inactive NumberOfWeeks] [-stalepwd NumberOfDays] [-disabled] [{-s Server | -d Domain}] [-u UserName] [-p {Password | *}] [-q] [-r] [-gc] [-limit NumberOfObjects]

Parameters
http://www.microsoft.com/windowsxp/h...y_computer.asp


In deinem Fall wäre der Synakt dsquery computer -name N*

Objekte im ADS verschieben:
DSMOVE
MS link: http://www.microsoft.com/windowsxp/h.../en/dsmove.asp

Syntax
dsmove ObjectDN [-newname NewName] [-newparent ParentDN] [{-s Server | -d Domain}] [-u UserName] [-p {Password|*}] [-q]

Tschau

Neben der Abkapseplung in eine OU gibt noch 2 andere Möglichkeiten:

(1)
Wenn sich die Notebooks nicht verschieben lassen (z.B. wegen anderer Policies oder Verwaltungsrechten), kannst du auf einer höheren Ebene (z.B. auf Domänenebene) eine GPO erstellen und die Zuweisung mittels eines Filters auf notebookgeräte beschränken. Dazu musst du eine Sicherheitsgruppe erstellen und sämtliche Notebooks hinzufügen.

(2)
Anstatt wie unter Punkt 1 beschrieben GPO-Filter zu verwenden, könnte man auch WMI-Filter verwenden, und, wie Du schon beschrieben hast, den Computernamen filtern. Jedem Computernamen der mit "N" startet könnte eine policy zugewiesen werden.

Die WMI-Methode bietet den Vorteil, dass keine Sicherheitsgruppe gepflegt werden muss. Die Filterung ist dynamisch. Wenn irgendwie möglich, ist aber die Variante die Xheon beschrieben hat vorzuziehen. Die Konfiguration ist so am transparentesten.

Gruss Marcel

Hallo Zusammen

Besten Dank für Eure Antworten

Wir sind eine Holding mit 16 Firmen.
Jede Firma ist selbstständig. Somit gibt es pro Firma ein OU, mit entsprechender OU Notebooks.

Ich habe mir gedacht, es muss doch was geben, dass übergreifend ist. Also damit ich auf einfach art alle Notebooks erwische.

Ich denke die Variante 2 ist schon sehr interessant.

Obschon man, (ich war ein bisschen kompliziert) jede OU der entsprechende GPO zuweisen könnte. Das wäre dann mal 16.

Weiss jemand wie man den WMI Select schreibt. Damit die Abfrage über alle OU's funktioniert?

Es würde mich sehr interessieren wie man WMI abfragen schreibt.
Gibt es irgenwo eine gute Anleitung?

Danke
GMan

Hier wäre der Link auf die MS - Page, welche zeigt wie eine WMI Abfrage funktioniert:
http://www.microsoft.com/resources/d...b_gpu_yxso.asp

Muss ITnetX zustimmen die Möglickkeiten von Filter gibts natürlich, aber wie gesagt können die schnell unübersichtlich werden. Deshalb bin ich kein Fan davon.

Wie ist Deine Domänenstruktur ?? Hat je Firma eine eigenständige Domäne (nach deiner Aussage getrennte selbstständige Firmen) , weil sonst musst Du eh 16 GPO machen.

Das Problem liegt daran das GPO nach diesem Weg gesetzt werden:

LSDOU

L=Lokale Richtlinie
S= Richtlinie der Site
D= Richtlinie der Domäne
OU= Richtlinie der Organisationseinheit

So wenn nicht jetzt alle Notebooks Computerkonto in einer Domäne sind, musste Du für jeder Domäne eine seperate GPO generieren - aber wenn alle in einer Domäne sind dann gehst über eine GPO mit WMI Filter.

Gemässe deiner Aussage:
Jede Firma ist selbstständig. Somit gibt es pro Firma ein OU, mit entsprechender OU Notebooks.

Aber Du hast ja eine OU für Notebooks pro Firma - wäre es nicht übersichtlich wenn:
1) bei einer Domäne:
eine GPO erstellen und dann für jede OU nur eine Verlinkung machen!!! Also nicht 16 sondern nur 1 und diese 16 mal verlinken.

2)bei einer Gesamtstrukur mit mehren Domänen:
eine GPO erstellen und dann für die 1 Domäne den entsprechenen Ou verlinken - danach kannst Du die GPO in eine anderen Domänen kopieren und dort wieder zuweisen. Nimmt die Arbeit ab diese 16 mal zu erstellen.

Wäre einiges Überschitlicher als ein WMI Filter. Naja viel Spass