Ich habe erklärungsbedarf in sachen GPOs, OUs im AD.

Es fällt irgendwie die letzte Feinheit.

Was bringt mich weiter in die Richtung...

was heisst letzte Feinheit? Sind konkrete Fragen oder blickst Du durchs Thema insgesamt nicht durch?

Gruppenrichtlinien in Standorten, Domäne und OUs. Wie sind die BERECHTIGUNGEN eingerichtet. Von oben nach unten resp. wenn zwei gruppenlinien auf ZUGRIFFSKONFLIKTE stossen.

Was gültet...Computerrichtlinie oder OU richTlinie.

wÄRE froh, wenn jemand mir einen interessanten link bzw. buch zeigt.

mfg...

Grundsätzllich wirken G`PO^s kumulativ.
D.h wenn du eine DomainPolicy eingerichtet hast, wird die GPO übers ganze AD angewendet. Wenn dann eine zusätzlich GPO auf OU-Ebene dazukommt, wird diese zusätzlich wirksam. Wenn du z.B in der DomainPolicy einen Wert auf enabled setzt, dann gilt dieser auch, wenn der gleiche Wert auf OU disabled ist.

Hoffe hilft so auf die schnelle

Cello

Infos zu GPO s findest du unter www.gruppenrichtlinien.de

Müsste jetzt zuerst nachschauen, aber ist die nicht das zuletzt angewendete (meisst OU) massgebend?
1. Lokale
2. Standort
3. Default Domain Policy
4. OU

Ja die letzte ist massgebend, da die Policy 2 überschreibt 1, Policy 3 überschriebt 2 und Policy 4 überschreibt 3. (Nicht definiert wird nicht überschrieben)

Die GPO sind solange kumulativ, bis ein höhere Sie überschreibt.
d.h: Du hast Lokal definiert einen Proxy Server 10.1.1.1 zu verwenden
aber wenn Du zusätzlich in der OU Policy definierst der Proxy lautet aber 10.10.10.10
Dann greift die OU Policy als Proxy 10.10.10.10

Wenn Du in der Ou Policy nichts definierst, dann greift die nächtse tiefere in welche was definiert ist also wird der Proxy auf 10.1.1.1.

Ein wichtiger Befehl welcher wichtig ist mit umgang von GPO ist
gpresult um zuschauen welche GPO's aktive sind auf dem client bzw. für den User.

Sonst was willst Du noch wissen über GPO und ADS????

Uuups, musste auch wieder nachlesen Ist aber auch so was von kompliziert.
Aber Xeon hats sauber erklärt.

Cello

@Cello:
ADS und GPO's ist doch so schön und unkompliziert weiss gar nicht was Du hast

Cool wurde schon zum Prozessor abgestuft. Xheon INSIDE *lol*

Es gibt jetzt die neue Group Policy Managment Console von MS
ist auf Microsoft TechNet und auf Deutsch.

Danach über MMC ADD/In laden .
Ergibt eine Übersichtliche sache im AD Dargestellt(abfolge).
Also nicht mehr auf die Ou rechte Maustaste Eigenschaften und so seiccchh.


Gruss
Cyborg

Ja hier wäre der Download
http://www.microsoft.com/downloads/d...DisplayLang=de

Leider nur für XP und W2k3 Server Sonst super Tool.

Ist doch kein Problem über MMC.
Die Arbeit beginnt am Admin-Arbeitsplatz mit adminpak.exe für XP nicht beim Server.