[w2k] GPO's op domein users

[BasXcore]

Ik heb een design vraag over het distribueren van GPO's op users en computers.

In het verleden hebben wij nooit een uitgebreide GPO structuurgehad, en maakte gebruik van slechts 1 GPO. Nu willen wij echter een grotere opzet gaan maken met verschillende niveaus van GPO's.

Volgense verschillende bronnen kan dit op 2 manieren. Via een "boom" structuur in de AD met op elke OU een GPO. Of via GPO's op het domein, en die ge-applied op Security Groups. En wie daar lid van is krijgt de desbetreffende GPO.

Voor ons lijkt de laatste oplossing het beste, echter kan ik geen uitgebreide documentatie vinden over de opzet e.d.

Kan iemand mij een opzet geven, en hoe verstandig te werk te gaan.

( Alle servers W2K met XP en W2K werkplekken. )

[Verwijderd]

de ene manier sluit de andere niet uit...

het is zelfs zo dat sommige dingen op domainniveau geregeld moeten worden...
de volgorde van verwerken van gp's wordt dan belangrijk. (local site domain ou).
verder zou ik gewoon ff zoeken op support.microsoft.com.

geen rechten geven op een policy (tenminste ik denk dat je dat bedoelt) wordt het alleen maar onoverzichtelijker van. mijn voorkeur heeft duidelijk ou's met policies en een algemene policy (denk aan password length enzo) op domain niveau

[ Voor 33% gewijzigd door Verwijderd op 26-01-2004 12:40 ]

[sanfranjake]

[rml][ 200X] HOWTO: Delegeer rechten over een OU[/rml]
[rml][ windows200X]Howto:roaming profiles & redirection & policies[/rml]
[rml][ windows 2003]Howto: policies en tools[/rml] (ook wel voor 2000 van toepassing).

Microsoft biedt Group Policy Common Scenarios Using GPMC ter download aan. Je kan dit alles gemakkelijk beheren door Group Policy Management Console with Service Pack 1 te gebruiken. Dit door even te zoeken op de Microsoft Download site. Met de keywords 'GPO' of 'Group Policy' had je heel veel kunnen vinden Er zijn namelijk velen die dit eerder gedaan hebben.

[google=windows 2000 gpo implementation]
had je onder andere :
http://www.discoveryvip.c...Courses/e_mcse_wt0350.asp
http://www.microsoft.com/...eploy/ccmdepl/ccmch05.asp
http://www.triad-solution...rectImp_CourseOutline.htm
en in het Nederlands :
[google=group policy implementeren] levert :
http://www.win2kwereld.nl...les.asp?task=single&ID=87

Ik wijs altijd GPO's toe aan OU's, en daaroverheen nog afhankelijk van wat gewenst is per site/domein/forest een algemene policy die dingen als wachtwoordpolicy etcetera bevat. Deze probeer ik zo beperkt mogelijk te houden.

Misschien de volgende keer zelf eventjes zoeken ? Er is echt zat info over te vinden. Tevens wordt er van je verwacht dat je enig zoek en leeswerk verricht voordat je een topic opent. Lees hierover o.a. in Windows Operated Systems - Policy meer

[Koffie]

Zie de uitgebreide reply van sanfranjake, een bezoekje aan microsoft.com levert je al genoeg info op om eens mee te beginnnen.