Vertaalde versie dus:
Ik heb een probleem met mijn group policy's. Ik wil een group policy voor een groep gebruikers op een paar servers (niet op alle toestellen).
Om het volledig te snappen zal ik snel even een kleine sketch maken van ons domein.
DC: Windows 2003 R2 X64
Servers-VMServer: varieerend tussen 2003 tot 2008R2
Gebruikers pc/laptops: varieerend tussen xp tot windows7
Domein sketch
Domein naam
OU Servers
OU VMServers
OU Users
Sub OU Admins
Sub OU Project managers
Sub OU Users
OU Computers
Nu zou ik graag mijn project managers lokale admin rechten geven op de vmservers. Maar die admin rechten moeten restricties hebben zodanig ze geen server kunnen afsluiten enz...
Dus mijn idee was om in OU Project Managers een nieuwe GPO te maken met de nodige beperkingen en dan bij de "security filtering" de vmservers toe te voegen op welke deze GPO zou moeten werken.
Nu werkt deze GPO maar op alle toestellen niet alleen op de VMservers.
Omgekeerd heb ik dan even getest om een GPO aan te maken in de OU VMServers en dan men users toe te voegen bij bij de security filtering maar dan werkt de GPO totaal niet.
Dan heb ik natuurlijk ook even een domain GPO aangemaakt met in de security filtering de vmservers en de groep project managers, dan werkt de GPO opnieuw voor de project managers maar opnieuw op alle pc's.
Kan er mij iemand even helpen want ik vrees dat mijn denkwijze verkeerd is op het vlak van OU GPO's.
ps: na elke wijziging en voor elke test heb ik een gpupdate /force uitgevoerd op mijn DC
Bedankt voor alle reply's
Ik heb een probleem met mijn group policy's. Ik wil een group policy voor een groep gebruikers op een paar servers (niet op alle toestellen).
Om het volledig te snappen zal ik snel even een kleine sketch maken van ons domein.
DC: Windows 2003 R2 X64
Servers-VMServer: varieerend tussen 2003 tot 2008R2
Gebruikers pc/laptops: varieerend tussen xp tot windows7
Domein sketch
Domein naam
OU Servers
OU VMServers
OU Users
Sub OU Admins
Sub OU Project managers
Sub OU Users
OU Computers
Nu zou ik graag mijn project managers lokale admin rechten geven op de vmservers. Maar die admin rechten moeten restricties hebben zodanig ze geen server kunnen afsluiten enz...
Dus mijn idee was om in OU Project Managers een nieuwe GPO te maken met de nodige beperkingen en dan bij de "security filtering" de vmservers toe te voegen op welke deze GPO zou moeten werken.
Nu werkt deze GPO maar op alle toestellen niet alleen op de VMservers.
Omgekeerd heb ik dan even getest om een GPO aan te maken in de OU VMServers en dan men users toe te voegen bij bij de security filtering maar dan werkt de GPO totaal niet.
Dan heb ik natuurlijk ook even een domain GPO aangemaakt met in de security filtering de vmservers en de groep project managers, dan werkt de GPO opnieuw voor de project managers maar opnieuw op alle pc's.
Kan er mij iemand even helpen want ik vrees dat mijn denkwijze verkeerd is op het vlak van OU GPO's.
ps: na elke wijziging en voor elke test heb ik een gpupdate /force uitgevoerd op mijn DC
Bedankt voor alle reply's
[ Voor 58% gewijzigd door Verwijderd op 07-01-2010 15:29 . Reden: vertaald op vraag van Mod ]