[2003] Group Policy software distributie per groep filteren*

[bram1009]

Beste,

Kan iemand mij helpen, met het volgende:

Ik zit al een lange tijd te stoeien met de policys op ons netwerk.
Echter lukt het mij zonder enkel probleem om een policy op een OU te zetten met daaronder de gebruikers en of computers.

Echter wil ik graag het volgende:

OU -> Security Group - Global -> met daarin de computers
zodat wanneer de computer de eerst volgende keer wordt opgestart, het software pakketje wordt
geinstalleerd.

Dit lukt niet, dit moet toch mogelijk zijn?
Want stel je voor dat ik office en project wil installeren? Ik kan niet 1 gebruiker/computer in 2 OU's zetten maar wel in 2 groepen.

Ook wil ik op deze manier met policys werken.

Is dit mogelijk? Zo ja, hoe? ik heb allerlei documentatie nagekeken, maar die zijn warrig of niet voldoende.

Alvast bedankt!

[pennenlikker]

Als je dit via GPO wilt gaan doen zul je eerst .MSI bestanden moeten maken.
Dit is een bestandje die vooraf alle instelling van de installatie bevat.

je zult wel de enterprise editie van office moeten installeren op de server, daarna kun je met ork custom installaties maken, bijv: alleen word en excel en een andere msi met alleen word enz..

Hier heb je een handleiding

Je hoeft niet heel de wizard af te maken steeds weer.. veel van de instellingen in ork kun je overslaan door op finish te drukken, dat knopje licht vanzelf op wanneer de msi genoeg info heeft.

[ Voor 22% gewijzigd door pennenlikker op 06-05-2008 14:06 ]

[sanfranjake]

Nee dit kan niet, je moet de policy toepassen op de OU waar de computers in staan. Je kan via GPMC wel de rechten op de policy zo instellen dat de policy alleen voor die groepen wordt toegepast. Je kan je groepen beter in een enkele OU zetten, dat is veel overzichtelijker
Titel even aangepast, beetje slordig...

[pennenlikker]

Gaat wel, 1 doen moet je alleen onthouden.

Je kunt GEEN policy's op GROEPEN toepassen

Je kunt WEL policy's op OU's toepassen, dus het enige wat je moet doen is als je een aparte groep hebt er gelijk een OU bij aanmaken en hier de groep inzetten.

[bram1009]

Bedankt voor de vele antwoorden!

Echter is de oplossing nog niet helemaal daar, ik zou proberen het nog meer toe te lichten.

De situatie is nu als volgt:

Domain
|________ OU (Bedrijfsnaam)
|______------- OU (Computers)
|_____ OU (Workstations)
|_____ OU (Laptops)
|______------- OU (Groups)
|_____ OU (Security groups voor directory structuur)

|_____ OU (Software Distributie groep)
|_ OU FoxitReader
- Global Security Group (naam: FoxitReader23)
- in de group is <computernaam> member
|_ OU Office-word
- Global Security Group (naam: Office word)
- in de group is <computernaam> member


Op OU FoxitReader zit de policy, onder user settings staat het software pakket (*.msi)op assigned.

Zo wil ik dit voor elk software pakket doen, of is dit niet mogelijk? zo nee wat is een goede oplossing?

Hopelijk hebben jullie meer aan de info

[sanfranjake]

Ja maar de policy moet dus op de OU computers, en dan in de gpo op groep filteren. Even een screenshotje (dit is SBS2008, dus een beetje aparte OU indeling)
De policy sfj_Software_AIK is in mijn geval een policy die de Windows AIK uitrolt naar de betreffende pc's (experimentje ), en alleen naar de groep met deze zelfde naam. Alle pc's in de containers eronder die geen lid zijn van die groep, krijgen de installatie-gpo niet mee

De precieze OU waarin je groepen zelf aanmaakt maakt helemaal niks uit, zoals pennenlikker zegt kan je geen policies toepassen op groepen, op die manier.

[ Voor 32% gewijzigd door sanfranjake op 06-05-2008 14:47 ]

[_H_G_]

Je moet denk ik eens nadenken over je AD structuur en wat je er mee wil bereiken.

OU staat eigenlijk voor organisational unit en je wil daar eigenlijk resources groeperen op bedrijfstaak zodat ze dezelfde eigenschappen/policies delen (administratie, expeditie, verkoop, etc). Met dat in gedachte zit een resource (user/computer) nooit in twee OU's, omdat het dan dus niet de eigenschappen heeft als die bestaande OU's en dus een nieuwe OU is.

Wat je hebt gedaan is OUs gemaakt per eigenschap ('het is een workstation') en niet per groep eigenschappen en dan kom je met dit soort botsingen te zitten ja: je computer kan maar in één OU komen.

[bram1009]

Bedankt sanfranjake, het werkt. Echter is de vraag kan ik op deze manier alleen de computer configuratie gebruiken of ook de gebruikersconfiguratie als ik computers op die groep toevoeg?

[LinuZZ]

bram1009 schreef op dinsdag 06 mei 2008 @ 15:15:
Bedankt sanfranjake, het werkt. Echter is de vraag kan ik op deze manier alleen de computer configuratie gebruiken of ook de gebruikersconfiguratie als ik computers op die groep toevoeg?

Het User gedeelte slaat op users, en het Computer gedeelte op Computers. als je een Computer Policy toepast op een OU met alleen users gebeurt er niets, andersom ook niet

[sanfranjake]

Ander topic wat die vraag weer heel goed beantwoordt. Als je user-policies ook wil toepassen als ze op de computer-ou's zijn gezet, heb je Loopback Processing nodig:
\[2003 TS] Alternatieve Policy voor 1 user