[windows server 2012] GPO's om te oefenen

[hurthonkey365]

goedenavond!

Ik heb momenteel een testomgeving opgezet om wat te oefenen en te hobbyen. Nu heb ik een ws2012 draaien met een werkstation in het domein. Nu wil ik wat gaan oefenen met GPO's.

Nu heb ik wat gespeeld met wachtwoord beveiliging en dergelijken, configuratie scherm uitgeschakeld en desktopachtergronden.

Maar, nu wil ik nog meer gpo's gaan toepassen maar weet zelf niet meer wat, ik weet dat er nog honderden zijn maar waar moet ik beginnen?

Hebben jullie misschien ideeën? Misschien dat jullie weten van, hé die is leuk! of die is zeer belangrijk!

Graag wat ideeën!

alvast bedankt!

[Trommelrem]

DSC.

[DarkSide]

start gewoon grouppolicy manangement console op en loop gewoon alles na.

je kan zoveel doen.
Folder redirection
Local admins
Rechten.
IE settings
GPP's

Gaat er gewoon om wat je wilt bereiken om een werkplek in te richten.

[Hero of Time]

Met DarkSide. Blader gewoon eens door alle policies heen en stel wat in dat je interessant vind. Folder redirection is vaak een goede om lekker mee te spelen, getuige ook een paar topics hier waarbij het blijkbaar niet helemaal werkt zoals het hoort.

[Question Mark]

Instellingen zijn niet zo heel spannend, die veranderen bij elke versie weer. Ik zou me even gaan focussen op de "bijzondere" zaken zoals:

• Loopback policy processing (wat is het, en wanneer gebruik je het)
• WMI-filtering
• Backup, Restore, migrate en copy van een GPO (zeker cross-domain of cross-forest erg intressant)
• Troubleshooten (rsop/gpresult)

[Jazzy]

Kwam hier om exact hetzelfde te zeggen. Als je in één GPO een instelling kunt veranderen dan kun je dat ook met andere GPO's, daar leer je verder niets van. De zaken die Mark noemt zijn de uitdagingen waar je in de praktijk tegenaan loopt. Denk ook aan het importeren van custom templates en het werken met registry keys bijvoorbeeld.

[hurthonkey365]

Oke! bedankt voor jullie reactie! Is dit ook wat je in de zakelijke wereld tegen kom? Waar dus meerdere clients actief zijn?

[Razwer]

hurthonkey365 schreef op vrijdag 27 november 2015 @ 20:03:
Oke! bedankt voor jullie reactie! Is dit ook wat je in de zakelijke wereld tegen kom? Waar dus meerdere clients actief zijn?

Juist dan kom je het tegen.
Een veel voorkomende case: User policies vs computer polices en bijv het gebruik van terminal servers EN desktops door dezelfde users (kantoor vs telewerken). Mix en match en je komt een paar leuke scenarios tegen.

[Hero of Time]

En neem dan ook nog eens locatiegebonden instellingen erin (zoals printers per verdieping/afdeling) met mensen die overal kunnen zitten. Of laptop vs desktop en eventuele proxy in gebruik die uiteraard alleen moet werken als de laptop op kantoor is (gebruiker thuis met proxy aan geeft nogal weinig internet bijvoorbeeld).

[hurthonkey365]

Is er een gpo om op de desktops's en servers de naam, ip en domein te tonen? Hiermee bedoel ik rechtsonderin bijvoorbeeld. Ik weet dat ze dit ook hadden op mijn vorige school.

Is dit een gpo? Of een software pakket? En waar kan ik dit dan evt vinden?

[RoytjuhV]

https://technet.microsoft.com/en-us/sysinternals/bginfo.aspx

[hurthonkey365]

RoytjuhV schreef op dinsdag 01 december 2015 @ 16:35:
https://technet.microsoft.com/en-us/sysinternals/bginfo.aspx

Dat is idd wat ik bedoel, gaaf! Maar dit is met software geregeld. Kan dit ook niet door middel van een GPO?

[JeroenV_]

Je kunt bginfo toch via een gpo uitrollen en configureren?