[Win2k] OU & GPO's *

[Verwijderd]

hoi,

ik heb net een tentamen achter de rug en het ging bagger om het maar zacht te zeggen, en dat is te danken aan een zeer fijne leraar die alles lekker duidelijk uitlegt...NOT

Het was een W2K server tentamen.
Ik zal het even uitleggen:

We hadden twee pc's...
1 voor W2k Server en 1 voor W2k Prof.

Op de server een domein maken vb: LANTAARN2
En users maken.
Alles lukte, maar wat ik nog steeds niet aan de praat krijg en daardoor dus ook een onvoldoende heb, is de GPO's ( Group Policy's ).

Hoe moet dit ?
Je maakt een nieuwe Organizational Unit (OU).
Dan klik je de optie No Overide aan en de andere hoger liggende policies heb ik verwijderd, nu zou het toch moeten werken ?
Maar nee het werkt niet.
Graag zou ik nu wel is willen weten hoe dit nu in hemelsnaam werkt. Want onze leraar die kan echt niet uitleggen.

Bij voorbaat dank,

Ik heb trouwens binnenkort, laatste tentamen week de herkansing dus dat zou dan mooi meegenomen zijn.

[Verwijderd]

Ik dacht dat helpen met Huiswerk niet mocht ??!?
Of dat nou voor of na een examen maakt wat dat betreft niet zo uit.
Ik heb wel een tip voor je: F1/Technet...

[Verwijderd]

Kom op wat is dit nou weer voor reply.
De hele klas snapt er geen snars van

[sh4d0wman]

ik neem aan dat je boeken van school hebt? kijk daar eens in
anders even MS / Technet / google ofzo gebruiken, dan weet je in ieder geval de basis.

[Devster]

Staan de users en de computers in de OU waarop je je GPO loslaat?

[Verwijderd]

hai devster,
ik heb hier thuis om te oefenen een organizational unit gemaakt: familieleden
Daarin staan users. En dan heb ik een policy toegevoegd aan die OU maar hij voert het niet door als je inlogt dan krijg je gewoon run en search te zien in het scherm.

[Krypt]

Probeer eens wat braindumps te pakken te krijgen; heb je tenminste alles bij elkaar en hoef je niet voor elk dingetje weer wat vragen..

Als het je dan nog niet lukt dan ook even zeggen WAT er niet lukt...

[Verwijderd]

braindumps ? wat zijn dat als ik vragen mag ?
Wat er niet lukt???
Als ik met een user inlog dan werken de policies niet, bijvoorbeeld dan een user RUN niet meer te zien krijgt.

[Krypt]

Dat kan overal aan liggen; van GPO replicatie tot DNS problemen.
Braindumps zijn lappen tekst met examenvragen en antwoorden.. zoek maar eens met google

[Verwijderd]

En het kan niet aan de DNS liggen want die heb ik goed genoeg getest met monitoring tabblad en nslookup

[Luppie]

run eens op de client via start -> uitvoeren -> MMC
Vervolgens druk je op [CTRL]+[M]
Klik op Toevoegen
Vervolgens selecteer je [Resulterende set beleidsregels] (ENG: Resultant set of Policies RSoP)
Klik op Toevoegen
Klik op Volgende (5X)
Klik op Voltooien
Klik op Sluiten
Klik op Ok
Klik nu met de rechtermuisknop op Computerconfiguratie of Gebruikersconfiguratie
Klik op het tabblad Foutgegevens.

Indien er iets fout gaat met policies staat hier wat er fout is gegaan. Indien hier geen policies staan is er in de meeste gevallen iets fout gegaan met rechten op policies of het blokkeren van policies. Hierdoor krijgt een PC of gebruiker dan geen policies.

Voorbeeld van een fout in een GPO die software moet distribueren :

[ Voor 9% gewijzigd door Luppie op 25-03-2003 16:13 ]

[Harrie666]

Verwijderd schreef op 25 March 2003 @ 15:57:
braindumps ? wat zijn dat als ik vragen mag ?
Wat er niet lukt???
Als ik met een user inlog dan werken de policies niet, bijvoorbeeld dan een user RUN niet meer te zien krijgt.

je probeert niet een Machine policy toe te passen op een User ???

[Verwijderd]

harrie666 wat is dan het verschil dat hebben wij nog nooit uitgelegt gekregen

[Luppie]

wat harrie666 bedoeld is dat als je een machine policy hebt staan op een OU waar alleen maar gebruikersaccounts en geen computers hebt staan, dat deze policy niet wordt toegepast.

[Verwijderd]

hoe weet je of je een machine policy gebruikt?
en de computer heb ik wel gemoved naar de organizational unit: familieleden

[Verwijderd]

ik heb nu net in domain controllers die ou familie leden neergezet..
en dan nog werkt het voor geen meter

[Luppie]

Hier heb je wat info, ik hoop dat je er wat aan hebt.


Microsoft Windows 2000 Server
http://www.microsoft.com/windows2000/server/default.asp

Group Policy Step by Step
http://www.microsoft.com/...management/groupsteps.asp

Microsoft Technet & Knowledge Base
http://www.microsoft.com/technet/

Group Policy's
http://www.microsoft.com/...e/04w2kadb.asp?frame=true

Troubleshooting Group Policy in Windows 2000
http://www.microsoft.com/...s/management/gptshoot.asp

Best Practices for System Policies in Windows 2000 Networks
http://www.microsoft.com/...ents/network/tnq10107.asp

[Koffie]

Move PNS > WOS

[Compubiter]

Dan fix ik even de topictitel conform de WOS-Policy, OS toegevoegd .

[Verwijderd]

Devster schreef op 25 maart 2003 @ 15:53:
Staan de users en de computers in de OU waarop je je GPO loslaat?

dit lijkt me het antwoord

no override is overigens niet nodig (tenzij je geneste ou's hebt of op een onderliggende laag no override hebt staan) want de volgorde dat policies geapplied worden is: local site domain ou.

probeer no override te vermijden... anders wordt het nog onoverzichtelijker.

[ Voor 42% gewijzigd door Verwijderd op 25-03-2003 17:33 ]

[Luppie]

Verwijderd schreef op 25 maart 2003 @ 15:55:
hai devster,
ik heb hier thuis om te oefenen een organizational unit gemaakt: familieleden
Daarin staan users. En dan heb ik een policy toegevoegd aan die OU maar hij voert het niet door als je inlogt dan krijg je gewoon run en search te zien in het scherm.

Verwijderd schreef op 25 March 2003 @ 16:44:
hoe weet je of je een machine policy gebruikt?
en de computer heb ik wel gemoved naar de organizational unit: familieleden

Verwijderd schreef op 25 maart 2003 @ 17:21:
[...]


dit lijkt me het antwoord

.

Als je bovenstaande 2 quote's leest is dit dus niet het antwoord

[Verwijderd]

Ik wordt nu zo'n beetje gek ervan....koppijn heb ik ...
Ik snap het maar niet.

[pbd]

Cobra_Lup schreef op 25 March 2003 @ 16:10:
run eens op de client via start -> uitvoeren -> MMC
Vervolgens druk je op [CTRL]+[M]
Klik op Toevoegen
Vervolgens selecteer je [Resulterende set beleidsregels] (ENG: Resultant set of Policies RSoP)
Klik op Toevoegen
Klik op Volgende (5X)
Klik op Voltooien
Klik op Sluiten
Klik op Ok
Klik nu met de rechtermuisknop op Computerconfiguratie of Gebruikersconfiguratie
Klik op het tabblad Foutgegevens.

Indien er iets fout gaat met policies staat hier wat er fout is gegaan. Indien hier geen policies staan is er in de meeste gevallen iets fout gegaan met rechten op policies of het blokkeren van policies. Hierdoor krijgt een PC of gebruiker dan geen policies.

Voorbeeld van een fout in een GPO die software moet distribueren :
[afbeelding]

uhhh....deze vindt je volgens mij alleen in winxp en niet in win2k (helaas). In win2k moet je dit doen met gpresult.exe uit de resource kit of met fazam2003.

[Luppie]

Wat je kan doen is, als je een XP station in je netwerk hebt., dit op een ander station uitvoeren en tussen de volgende(5x) ergens de computernaam van je w2k bak opgeven.

[Verwijderd]

je familieleden loggen wel in op je domain? niet toevallig lokaal op de win2k prof bak?

en als je secedit /resfeshpolicy user_policy /enforce gebruikt (syntax checken zit nu op winxp bak )

[ Voor 38% gewijzigd door Verwijderd op 26-03-2003 10:22 ]

[Deevay]

Cobra_Lup schreef op 25 March 2003 @ 23:34:
Wat je kan doen is, als je een XP station in je netwerk hebt., dit op een ander station uitvoeren en tussen de volgende(5x) ergens de computernaam van je w2k bak opgeven.

Het lijkt me in dit stadium niet zinvol om ook nog eens de policies van WinXP ertussen te gaan gooien. Dit kan weer voor extra shit zorgen en hij begrijpt het nu al niet helemaal.

En idd, No Override moet je zo min mogelijk gebruiken. Alleen als je echt niet anders kan.

Mij is altijd verteld dat als je gebruik moet maken van No Override en Block Inheritance, je policy planning kl*te is.

[Luppie]

Waarom denk je dat als je een XP machine in het netwerk hangt, je ook XP policies krijgt. Met RSoP krijg je alleen de actieve policies te zien. Dit kan je vanaf XP ook doen voor andere machines en gebruikers.