Priorität Group Policy Objects vs. Group Policy Preferences

Hallo, Fabian hier. Mit zunehmender Verbreitung der Group Policy Preferences (GPP) stellen wir fest, daß die Frage nach der Priorität der Anwendung von GPP im Vergleich zu normalen Group Policy Objects (GPOs ) zunimmt. Leider auch bedingt durch die ein oder andere nicht ganz korrekte Dokumentation von uns aus der Anfangszeit, nachdem die GPP in… Read more

Importieren und Exportieren von Group Policy Preferences

Hi – ich bin Florian, einer von drei MVPs für Gruppenrichtlinien in Deutschland. Ich habe die Ehre, einen Gastbeitrag (*) für den „Aktives Verzeichnis“-Blog zu verfassen und möchte euch über ein Feature informieren, das sicherlich nicht überall bekannt ist. Zeitgleich zum Launch von Windows Server 2008 hat Microsoft die „Group Policy Preferences“ veröffentlicht: eine umfangreiche… Read more

Best Practice bezüglich aktueller ADMX / ADML Dateien

Hi, Fabian hier. Windows 2000 / XP / 2003 ADM-Dateien als auch die unter Windows Vista / 2008 eingeführten ADMX-Dateien stellen eine Vorlage für die möglichen Einstellungen eines Client-Registrierungswertes dar, wenn Gruppenrichtlinien im Einsatz sind. Bei Auswahl eines entsprechenden Wertes bzw. einer konkreten Einstellung über die Unterpunkte der „Administrativen Vorlagen“ („Administrative Templates“) im Gruppenrichtlinieneditor, werden… Read more

Benutzeranmeldung an einem Client einer anderen Domäne und GPO Filterung auf domänenlokale Gruppen

Hallo, Fabian hier. Letztens habe ich an einer Anfrage gearbeitet, bei der “nebenbei” ein Thema aufgekommen ist, welches man schnell übersehen bzw. darüber stolpern kann. Daher an dieser Stelle ein paar Zeilen dazu; im Kern geht es um den Anwendungsbereich von domänenlokalen Gruppen. Im konkreten Fall wurde eine Gruppenrichtlinie erstellt, die über eine Sicherheitsfilterung auf… Read more

Group Policy Preferences – Einsatz bei "Folder Options"

Hallo,   die meisten AD Administratoren werden mir zustimmen: Group Policies sind ein sehr mächtiges Werkzeug um komplexe AD Umgebungen vernünftig verwalten zu können (aber auch nicht immer einfach zu verstehen). Um hier noch einen Schritt weiter zu kommen, wird mittlerweile eine weitere „Spielart“ von GPOs angeboten, die sog. Group Policy Preferences (GPP). Diese sind… Read more

Hallo? Hier Basisverzeichnis … Oh, falsch verbunden … tüt .. tüt .. tüt

Hi,   Bei der Anmeldung an der Domäne wird häufig ein “Heimatverzeichnis” gleich mitverbunden. Zu diesem Basisverzeichnis (Home folder), das als Attribut zusammen mit einem Laufwerksbuchstaben im Benutzerkonto festgelegt werden kann, gibt es mehrere Umgebungsvariablen, die nach der Anmeldung ganz unterschiedliche Werte anzeigen. Die Variablen heißen: HOMEDRIVEHOMESHAREHOMEPATH Und hier ist ein Beispiel, wie die Werte… Read more

GPRESULT zeigt falsches Domain Functional Level

Hallo, Fabian hier. Heute möchte ich kurz auf eine Änderung im Verhalten von GPRESULT in Version des Windows Server 2003 SP2 (und später) hinweisen, die in einigen Konstellationen zu Problemen bzw. besser gesagt Verwirrung führen kann. Wird GPRESULT auf einem Windows Server 2003 SP2 ausgeführt, kann es unter Umständen zu einer falschen Anzeige des “Domain Name”… Read more