Group Policies til forskellige Grupper

hent group policy management fra microsoft, og resten siger sig selv ;) (men tænk på UO)

hvad er det nu OU står for spørger lidt dumt

UO ups

Kender du noget til Landesk

OU er det faktisk Organisation units ;) (skrive fejl fra min side) men hent ovenstående addon og di siger damn hvor er det smart ;)

landesk er noget intel (eller tidligere intel) halløj ikke ?

Jo men aner ikke hvordan jeg installere det på  klienten

Kender du meget til Windows 2003 server. Ellers nogle gode addon tools man kan anvende

vurder selv om jeg kender noget til 2003 ;) http://exp.dk/pointstat.phtml?catid=355&date_year=0&date_month=0&date_day=0

hehe

Du kan ikke ligge Group Policy på bruger grupper!

du skal placere brugerne i en OU og derpå ligge dine Group policy's!

hehe karser hvad skrev jeg i første post ? ;)

ok mange tak

Det er surt der er ingen der ved noget om Landesk og hvordan man implementerer det

landesk, hvor kommer det ind i billedet ? (og hvad er det præcist du vil benytte det til ?)

Jeg skal bruge det i et kommende job men jeg ender nok med at læse manualerne

Microsoft exchange det bruges primært til mail håndtering af flere brugere og deling af filer mellem brugere eller ved du noget om microsoft exchange

exchange bruges til mail og kalender (hvis du sprøg mig) men ja, men ikke nok til jeg kan lære fra mig (endnu)

Opret din GPO på domain nivau
Marker den aktuelle GPO
Klik på knappen Properties
Vælg fanebladet Security
Marker Auhenticated Users >Fjern kakket i Apply Group Policy
Klik Add >Tilføj den gruppe du ønsker skal være omfattet af GPO'en
Sæt hak i Apply Group Policy
Nu er GPO'en kun gældende for den gruppe du har angivet

Det er er ikke altid smart at lave GPO på en OU.
Du har en OU for alle i Århus og en OU for alle i Nykøbing F. I begge OU'er er der en Høvding og 37 Indianere. Hvis du ønsker en GPO for alle Høvdinge, og en anden for alle Indianere, er ovenstående løsning nok den bedste.

:-)

tpo det kan sagtens lade sig gøre alligevel (med GPO)

>screem_brille
Ikke forstået, det er en GPO jeg forslår, bare ikke på OU nivau.
:-)

ja ok, men du kan sagtens lave GPOér på OU niveau selvom der både er er indianere og høvsinger og hvad su ellers kan finde af folk *GG*

Ja.. Men fjerner du ikke hakket i Apply Group Policy for Auhenticated Users, gælder den for alle i OU'en.
Spørgsmålet gik også på: "Jeg ønsker at lave forskellige policies til forskellige grupper"
:-)

ok tak for info. Men er der nogle af jer der ved noget om microsoft exchange server

Ja.

noerdar-dilling spørgsmålet lød på GPO´s hold det til det ;) exchage hører til i exchage kategorien (der ved de noget om det) ;)

du behøver ikke give mig point men spørg i den rigtige gruppe, så vil andre ogå kunne få glæde af det ;)

ok

>noerdar-dilling
jeg kom med en step by step løsning på dit problem. Syntes du ikke at jeg skal have en respons?
:-)

screem >> Jeps... så det godt, men synes lige det skulle understreges! ;o)

tpo >> Jeg kan godt se det smarte i din metode... MEN!! Hvis det skal gå helt efter bogen, og det vil jeg anbefale for "novicer" som noerdar-dilling... Så er det bestem ikke "the microsoft way" du beskriver!

Rent administrativt vil din løsning være meget tung... Det er mere besværligt at få overblik over hvor ens GPO'er er gældende og hvilke GPO'er der rammer de enkelte brugere.

noerdar-dilling >> Jeg anbefaler klart at bruge opdeling med OU. Det er "den rigtige" måde at gøre det på!

-Karser

karser vi er HELT enige (giver et meget bedre overblik med overordnede OU´s  også for den nsæte der skal kigge på det ;)

nja... GPO kan godt ligge på domain niveau! Altså uden en OU! Det gør Default Domain Policy.

Men det er stadig ikke "i orden"! - synes jeg!

karser,det jeg mente var man laver en OU somer overordnet for stort set alle brugere, snakker IKKE om GPO på domain level (medmindre det skal gælde ALLE)

Så skrev du forkert i den "Step-by-step" guide!

Quote:
Opret din GPO på domain nivau...

Men bortset fra det, så gør det ikke din løsning mere "rigtig"... ;o)

karser det var TPO der skrev det ikke mig ;)

Sorry! Det går vidst lidt stærkt i dag!

Jeg så ikke at det var dig der skrev! ;oS

Pointen var bare at jeg ville afvise tpo's forslag! *ggg*

Jeg kan ikke se at der er andre der er kommet med en løsning på spørgsmålet: "Jeg ønsker at lave forskellige policies til forskellige grupper".
Når den kommer, vil jeg selvfølge overveje om min løsning er at anbefale.

"Så er det bestem ikke "the microsoft way" du beskriver!". Jeg er MCSE certificeret, hvad er du?

:-)

tpo hvis du betaler for min certifikering kunne jeg også blive MSCE certifikeret (med lidt læsning) men mon ikke man kan finde en virksomhed som vil betale ford det *G*)

>screem_brille
Nu var det ikke lige dig jeg citerede.
Har du et svar til det som "noerdar-dilling" spurgte om?
:-)

ja lav en overordnet OU, under den oprette en OU med navn test, test 2 osv (men det komemr an på hvad han mener med grupper, er det admins, uathorized users, eller er det brugere i hver sin gruppe) det synes jeg ikek fremgår 100% klart (men nu er jeg også ved at være pænt træt)

Det står da helt klart: "Jeg ønsker at lave forskellige policies til forskellige grupper"
Din løsning har ikke noget med grupper at gøre.
:-)

definer grupper ? der står intet om at de grupper ikke kan være john doe 1 2 3 osv i test  gruppe 1 og jane doe 1 2 3 i test gruppe 2 ? (det er sådan jeg læser det, men indtil spørger præciserer det, venter jeg med flere udtalelser, der er gået politik i mig *G*)

>screem_brille
Definer grupper, når det er policy'es vi taler om så er det: Security Groups.
Kom med en løsning på det grundlag!
:-)

tpo >> Wow... Det er jeg også! ...men det er jo ikke ensbetydende med at vi dermed skal være enige! ;o)
Men hvis du kan finde et skriv fra MS som beskriver at din metode er at anbefale, frem for at dele brugere op i OU'er... Så vil jeg meget gerne se det!

Men du må da give mig ret i at din metode ikke er den nemmeste, hvis man ønsker et overblik over sine policy's og hvilke brugere der får hvilke GPO's!?

...til gengæld vil jeg give dig ret i, at hvis det SKAL løses med "User Groups" - så er din metode den eneste måde det kan gøres... Men det er mere et tegn på uvidenhed fra noerdar-dilling's side, end det er en kokrrekt løsning!

Og hvis nogen andre end du eller noerdar-dilling skal kunne overtage den pågældende infrastruktur på et senere tidspunkt, så er det bedre at lave det "by the book"...

>karser
Når du formulerer det på den måde, vil jeg give dig ret.
:-)