Gruppenrichtlinien

[unforgettable21]

Hy zusammen

Ich habe zuhause etwas mit Gruppenrichtlinien rumexperimentiert und es ist ja so, das die Richtlinie einer OU das grössere Gewicht als die einer Domäne hat?!
Ich habe nun auf der Domäne eine Kennwortrichtlinie erstellt, die eine min. Kennwortlänge von 5 Zeichen vorsieht.
Danach habe ich eine OU für die Benutzer erstellt und dort ebenfalls eine Kennwortrichtlinie erstellt, die eine min. Kennwortlänge von 7 Zeichen vorsieht.
Wenn ich jetzt jedoch auf einem PC das Kennwort ändern will, greift die Richtlinie der Domäne und nicht die der OU??? Aber alle anderen einstellungen (wie Desktopsymbole usw) werden von der OU übernommen.
Hat die Einstellung für Kennwörter eine "spezielle Bedeutung und kann nur für die gesammte Domäne und nicht für einzelne OU's eingestelt werden??

PS: Ich benutze Win2000 Server+Client

 

[Pascal]

Hi

GPO's werden wie folgt abgearbeitet:

local - site - domain - ou

Kennwortrichtlinien werden nur die von den domains übernommen!! wenn du mehrere Kennwort richtlinien willst, brauchst du mehrere Domains. Geht nicht anders!

 

[sniper22]

Hallo!

Wie ich gelesen habe, habt Ihr schon ein wenig Ahnung von Group Policies usw.
Ich habe folgendes vor: W2K-Netzwerk mit Clients und Server (1 Domäne). Ich will die user der Domäne best. Gruppen zuweisen und will ihnen Rechte nehmen, damit sie z.B. ihre Desktop-Einstellungen nicht ändern dürfen und auch nichts im Internet-Explorer verändern sollen.
Wie muß ich bei so etwas vorgehen?

Wäre für Ratschläge, Hinweise und evtl links sehr dankbar !!!

 

[Pascal]

Hi

erstelle eine neue OU (Organisationseinheit) auf dieser weisst du eine GPO (Group Policy) zu. Dort nimmst du die gewünschten Änderungen vor und diese werden dann auf den Cleints übernommen.

PS: mit .net kommt einiges neues mit GPO's

 

[sniper22]

Hallo


OU im Active Directory erstellen und dieser OU eine Policy zuweisen?
Änderungen im der OU vornehmen oder in der Policy?


Du sagtest bei .net kommen einige Neuerungen? Weist do schon was genaueres?

 

[Dee]

also wenn es primär um desktopeinstellungen geht, also im weiteren sinn auch um profile, dann erstell doch servergespeicherte profile und stell sie auf mandatory

mfg