In einem Multi-Domänen Forest werden die GPOs zwischen den Domänencontrollern der einzelnen Active Directories repliziert. Dabei werden neben den Einstellungen auch die Rechte verteilt. Laufen die DCs auf unterschiedlichen Windows Server Versionen, kann es vorkommen, dass bei der Replikation der Gruppenrichtlinienobjekte Fehler auftreten. In diesem Blogeintrag stellen wir eine Möglichkeit vor, wie der ACL-Fehler "SYSVOL-Berechtigungen für mindestens ein Gruppenrichtlinienobjekt sind nicht synchron" gelöst werden kann.
WeiterlesenUnsere Mitarbeiter haben eine Blogeintragsserie rund ums Thema "BitLocker für Unternehmen" verfasst. In diesem Teil zeigen wir Ihnen die Konfigurationsmöglichkeiten mittels Gruppenrichtlinien und erläutern diese kurz.
WeiterlesenIn diesem Blogbeitrag befassen wir uns mit einem Problem, welches kürzlich sehr präsent war. Hierbei kommt es vor, dass gewisse Windows Update Richtlinien nicht richtig greifen und daher ein ungewünschtes Verhalten eintritt, ein Scan gegen Windows Update anstatt gegen den WSUS.
WeiterlesenGruppenrichtlinienupdate bisher
Gruppenrichtlinien auf vielen Clients zu updaten, war bisher immer eine aufwändige Prozedur. Meist musste sich der Administrator auf allen Clients einzeln einloggen und dort das Kommando gpupdate /force ausführen. Da dies bei einer großen Anzahl an Clients mit viel Aufwand verbunden war, wurde im TechNet-Blog extra ein Beitrag über das domänenweite Updaten der Gruppenrichtlinien mittels Powershell [1] verfasst.
Dies lässt sich nun seit Windows Server 2012 (bzw. Windows 8 mit Remoteserver-Verwaltungstools) sehr viel einfacher durchführen.
WeiterlesenWenn man ein bestimmtes Feature auf mehreren Systemen innerhalb eines Netzwerks aktivieren möchte, so nutzt man am besten Gruppenrichtlinien um die angedachten Einstellungen möglichst zentral und gezielt umzusetzen. Im Folgenden zeige ich Ihnen, wie man Windows Features zentral auf mehreren Rechnern aktivieren kann. In diesem Beispiel wird das Feature SNMP aktiviert.
Um herauszufinden mit welchem Namen das Windows Feature im System hinterlegt ist, welches Sie aktivieren möchten, können Sie das Tool DISM verwenden. Dazu führen Sie bitte folgenden Befehl in der Kommandozeile auf einem der betroffenen Rechner aus.
WeiterlesenZum Verwalten von Clients in System Center Configuration Manager werden sogenannte Agenten benötigt. Diese müssen jedoch erst auf den Clients installiert werden. Um die Agenten zu verteilen gibt es verschiedene Möglichkeiten, eine davon ist die Verteilung über die Gruppenrichtlinien. Dadurch wird beim nächsten Start des Computer der SCCM-Agent auf den Computern verteilt.
Weiterlesen