Initial commit.
This commit is contained in:
628
08-OU-und-GPO-Struktur-erstellen.txt
Normal file
628
08-OU-und-GPO-Struktur-erstellen.txt
Normal file
@@ -0,0 +1,628 @@
|
||||
# --------------------
|
||||
# -- Organisationseinheiten OU einrichten
|
||||
# --------------------
|
||||
|
||||
# siehe auch:
|
||||
# https://www.youtube.com/watch?v=4oIlGlmeGu8
|
||||
|
||||
Server-Manager: in der Menüleiste:
|
||||
|
||||
Tools -> Active Directory-Benutzer und -Computer
|
||||
|
||||
# ===
|
||||
# Standort-Kiel
|
||||
# ===
|
||||
|
||||
---
|
||||
OU 'Standort-Kiel' erstellen
|
||||
---
|
||||
|
||||
Menü Domain 'kanzlei-kiel.local' aufklappen:
|
||||
|
||||
Rechtsklick auf die 'kanzlei-kiel.local' -> Neu -> Organisationseinheit
|
||||
|
||||
Name:
|
||||
|
||||
[ Standort-Kiel ]
|
||||
|
||||
[X] Container vor zufälliger Löschung schützrn
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
OU Standort-Kiel -> 'Benutzer'
|
||||
---
|
||||
|
||||
Rechtsklick auf 'Standort-Kiel' -> Neu -> Organisationseinheit
|
||||
|
||||
Name:
|
||||
|
||||
[ Benutzer ]
|
||||
|
||||
[X] Container vor zufälliger Löschung schützrn
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
OU Standort-Kiel -> 'Sicherheitsgruppen'
|
||||
---
|
||||
|
||||
Rechtsklick auf 'Standort-Kiel' -> Neu -> Organisationseinheit
|
||||
|
||||
Name:
|
||||
|
||||
[ Sicherheitsgruppen ]
|
||||
|
||||
[X] Container vor zufälliger Löschung schützrn
|
||||
|
||||
-> OK
|
||||
|
||||
# ===
|
||||
# Standort-HH
|
||||
# ===
|
||||
|
||||
---
|
||||
OU 'Standort-HH' erstellen
|
||||
---
|
||||
|
||||
Menü Domain 'kanzlei-kiel.local' aufklappen:
|
||||
|
||||
Rechtsklick auf die 'kanzlei-kiel.local' -> Neu -> Organisationseinheit
|
||||
|
||||
Name:
|
||||
|
||||
[ Standort-HH ]
|
||||
|
||||
[X] Container vor zufälliger Löschung schützrn
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
OU Standort-HH -> 'Benutzer'
|
||||
---
|
||||
|
||||
Rechtsklick auf 'Standort-HH' -> Neu -> Organisationseinheit
|
||||
|
||||
Name:
|
||||
|
||||
[ Benutzer ]
|
||||
|
||||
[X] Container vor zufälliger Löschung schützrn
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
OU Standort-HH -> 'Sicherheitsgruppen'
|
||||
---
|
||||
|
||||
Rechtsklick auf 'Standort-HH' -> Neu -> Organisationseinheit
|
||||
|
||||
Name:
|
||||
|
||||
[ Sicherheitsgruppen ]
|
||||
|
||||
[X] Container vor zufälliger Löschung schützrn
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
# --------------------
|
||||
# -- Sicherheitsgruppen anlegen - für die Berechtigung ein bestimmtes Laufwerk einzuhängen
|
||||
# --------------------o
|
||||
|
||||
|
||||
Server-Manager: in der Menüleiste:
|
||||
|
||||
Tools -> Active Directory-Benutzer und -Computer
|
||||
|
||||
Bemerkung:
|
||||
nur notwendig, wenn wenn sich die Freigaben (Laufwerke) auf einem Rechner befinden, der
|
||||
Teil der Domäne ist
|
||||
|
||||
|
||||
---
|
||||
Sicherheitsgruppe für 'Buero' anlegen
|
||||
---
|
||||
|
||||
Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe
|
||||
|
||||
Gruppenname:
|
||||
|
||||
[ Buero ]
|
||||
|
||||
Gruppenname (Prä-Windows 2000):
|
||||
[ <wird-automatisch-mit-ausgefüült> ]
|
||||
|
||||
Gruppenbereich Gruppentyp:
|
||||
|
||||
( ) Lokal (in Domäne) (*) Sicherheit
|
||||
|
||||
(*) Global ( ) Verteilung
|
||||
|
||||
( ) Universal
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
Sicherheitsgruppe für 'Adwovare-Backup' anlegen
|
||||
---
|
||||
|
||||
Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe
|
||||
|
||||
Gruppenname:
|
||||
|
||||
[ Adwovare-Backup ]
|
||||
|
||||
Gruppenname (Prä-Windows 2000):
|
||||
[ <wird-automatisch-mit-ausgefüült> ]
|
||||
|
||||
Gruppenbereich Gruppentyp:
|
||||
|
||||
( ) Lokal (in Domäne) (*) Sicherheit
|
||||
|
||||
(*) Global ( ) Verteilung
|
||||
|
||||
( ) Universal
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
Sicherheitsgruppe für 'Verwaltung' anlegen
|
||||
---
|
||||
|
||||
Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe
|
||||
|
||||
Gruppenname:
|
||||
|
||||
[ Verwaltung ]
|
||||
|
||||
Gruppenname (Prä-Windows 2000):
|
||||
[ <wird-automatisch-mit-ausgefüült> ]
|
||||
|
||||
Gruppenbereich Gruppentyp:
|
||||
|
||||
( ) Lokal (in Domäne) (*) Sicherheit
|
||||
|
||||
(*) Global ( ) Verteilung
|
||||
|
||||
( ) Universal
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
Sicherheitsgruppe für 'Scans_schnell' anlegen
|
||||
---
|
||||
|
||||
Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe
|
||||
|
||||
Gruppenname:
|
||||
|
||||
[ Scans_schnell ]
|
||||
|
||||
Gruppenname (Prä-Windows 2000):
|
||||
[ <wird-automatisch-mit-ausgefüült> ]
|
||||
|
||||
Gruppenbereich Gruppentyp:
|
||||
|
||||
( ) Lokal (in Domäne) (*) Sicherheit
|
||||
|
||||
(*) Global ( ) Verteilung
|
||||
|
||||
( ) Universal
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
Sicherheitsgruppe für 'Install' anlegen
|
||||
---
|
||||
|
||||
Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe
|
||||
|
||||
Gruppenname:
|
||||
|
||||
[ Install ]
|
||||
|
||||
Gruppenname (Prä-Windows 2000):
|
||||
[ <wird-automatisch-mit-ausgefüült> ]
|
||||
|
||||
Gruppenbereich Gruppentyp:
|
||||
|
||||
( ) Lokal (in Domäne) (*) Sicherheit
|
||||
|
||||
(*) Global ( ) Verteilung
|
||||
|
||||
( ) Universal
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
Sicherheitsgruppe für 'Hoffmann-Elberling' anlegen
|
||||
---
|
||||
|
||||
Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe
|
||||
|
||||
Gruppenname:
|
||||
|
||||
[ Hoffmann-Elberling ]
|
||||
|
||||
Gruppenname (Prä-Windows 2000):
|
||||
[ <wird-automatisch-mit-ausgefüült> ]
|
||||
|
||||
Gruppenbereich Gruppentyp:
|
||||
|
||||
( ) Lokal (in Domäne) (*) Sicherheit
|
||||
|
||||
(*) Global ( ) Verteilung
|
||||
|
||||
( ) Universal
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
Sicherheitsgruppe für 'qinter' anlegen
|
||||
---
|
||||
|
||||
Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe
|
||||
|
||||
Gruppenname:
|
||||
|
||||
[ qinter ]
|
||||
|
||||
Gruppenname (Prä-Windows 2000):
|
||||
[ <wird-automatisch-mit-ausgefüült> ]
|
||||
|
||||
Gruppenbereich Gruppentyp:
|
||||
|
||||
( ) Lokal (in Domäne) (*) Sicherheit
|
||||
|
||||
(*) Global ( ) Verteilung
|
||||
|
||||
( ) Universal
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
Sicherheitsgruppe für 'Gubitz-Partner' anlegen
|
||||
---
|
||||
|
||||
Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe
|
||||
|
||||
Gruppenname:
|
||||
|
||||
[ Gubitz-Partner ]
|
||||
|
||||
Gruppenname (Prä-Windows 2000):
|
||||
[ <wird-automatisch-mit-ausgefüült> ]
|
||||
|
||||
Gruppenbereich Gruppentyp:
|
||||
|
||||
( ) Lokal (in Domäne) (*) Sicherheit
|
||||
|
||||
(*) Global ( ) Verteilung
|
||||
|
||||
( ) Universal
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
|
||||
# --------------------
|
||||
# -- Gruppenrichtlinien GPO erstellen und Konfigurieren
|
||||
# --------------------
|
||||
|
||||
Server-Manager: in der Menüleiste:
|
||||
|
||||
Tools -> Gruppenrichtlinienverwaltung
|
||||
|
||||
|
||||
---
|
||||
GPO Netzlaufwerke erstellen
|
||||
---
|
||||
|
||||
Rechtsklick auf 'kanzlei-kiel.local' -> 'Gruppenrichtlinienobjekte' -> Neu
|
||||
|
||||
|
||||
Name:
|
||||
|
||||
[ Netzlaufwerke ]
|
||||
|
||||
Quell-Starter-Gruppenrichtlinienobjekt:
|
||||
|
||||
[ (kein) ]
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
GPO Netzlaufwerke mit der OU 'Benutzer' verknüpfen
|
||||
---
|
||||
|
||||
Bemerkung:
|
||||
erstellte GPO 'Netzlaufweke' auf 'kanzlei-kiel.local'-> 'Standort-Kiel' -> 'Benutzer' ziehen
|
||||
|
||||
|
||||
Klick auf 'kanzlei-kiel.local' -> 'Gruppenrichtlinienobjekte' -> 'Netzlaufweke' uns (linke) Maustaste gedrückt halten
|
||||
|
||||
mit der Maus ziehen auf
|
||||
|
||||
'Netzlaufweke' auf 'kanzlei-kiel.local'-> 'Standort-Kiel' -> 'Benutzer' und Maustaste loslassen
|
||||
|
||||
|
||||
|
||||
---
|
||||
GPO Netzlaufwerke konfigurieren
|
||||
---
|
||||
|
||||
Rechtsklick auf 'kanzlei-kiel.local' -> 'Gruppenrichtlinienobjekte' -> 'Netzlaufweke'
|
||||
|
||||
-> Bearbeiten..
|
||||
|
||||
ausklappen: Benutzerkonfiguration -> Einstellungen -> Windows-Einstellungen
|
||||
|
||||
anklicken: Laufwerkszuordnung
|
||||
|
||||
|
||||
---
|
||||
Laufwerkzuordnung für 'Buero' erstellen
|
||||
---
|
||||
|
||||
Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk
|
||||
|
||||
|
||||
Reiter 'Allgemein'
|
||||
|
||||
Aktion: [ Aktualisieren ]
|
||||
|
||||
Speicherort: [ \\file-ah.kanzlei-kiel.netz\Buero ]
|
||||
|
||||
Verbindung
|
||||
wiederherstellen [X] Beschriften als: [ Buero ]
|
||||
|
||||
( ) Ersten verfügbaren .. (*) Verwenden: [ B: ]
|
||||
|
||||
...
|
||||
|
||||
Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden
|
||||
|
||||
(*) Keine Änderung (*) Keine Änderung
|
||||
( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden
|
||||
( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
Laufwerkzuordnung für 'Verwaltung' erstellen
|
||||
---
|
||||
|
||||
Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk
|
||||
|
||||
|
||||
Reiter 'Allgemein'
|
||||
|
||||
Aktion: [ Aktualisieren ]
|
||||
|
||||
Speicherort: [ \\file-ah.kanzlei-kiel.netz\Verwaltung ]
|
||||
|
||||
Verbindung
|
||||
wiederherstellen [X] Beschriften als: [ Verwaltung ]
|
||||
|
||||
( ) Ersten verfügbaren .. (*) Verwenden: [ V: ]
|
||||
|
||||
...
|
||||
|
||||
Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden
|
||||
|
||||
(*) Keine Änderung (*) Keine Änderung
|
||||
( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden
|
||||
( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
Laufwerkzuordnung für 'Scans_schnell' erstellen
|
||||
---
|
||||
|
||||
Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk
|
||||
|
||||
|
||||
Reiter 'Allgemein'
|
||||
|
||||
Aktion: [ Aktualisieren ]
|
||||
|
||||
Speicherort: [ \\file-ah.kanzlei-kiel.netz\Scans_schnell ]
|
||||
|
||||
Verbindung
|
||||
wiederherstellen [X] Beschriften als: [ ]
|
||||
|
||||
( ) Ersten verfügbaren .. (*) Verwenden: [ S: ]
|
||||
|
||||
...
|
||||
|
||||
Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden
|
||||
|
||||
(*) Keine Änderung (*) Keine Änderung
|
||||
( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden
|
||||
( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
Laufwerkzuordnung für 'Install' erstellen
|
||||
---
|
||||
|
||||
Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk
|
||||
|
||||
|
||||
Reiter 'Allgemein'
|
||||
|
||||
Aktion: [ Aktualisieren ]
|
||||
|
||||
Speicherort: [ \\file-ah.kanzlei-kiel.netz\Install ]
|
||||
|
||||
Verbindung
|
||||
wiederherstellen [X] Beschriften als: [ ]
|
||||
|
||||
( ) Ersten verfügbaren .. (*) Verwenden: [ I: ]
|
||||
|
||||
...
|
||||
|
||||
Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden
|
||||
|
||||
(*) Keine Änderung (*) Keine Änderung
|
||||
( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden
|
||||
( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
Laufwerkzuordnung für 'Hoffmann-Elberling' erstellen
|
||||
---
|
||||
|
||||
Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk
|
||||
|
||||
|
||||
Reiter 'Allgemein'
|
||||
|
||||
Aktion: [ Aktualisieren ]
|
||||
|
||||
Speicherort: [ \\file-ah.kanzlei-kiel.netz\Hoffmann-Elberling ]
|
||||
|
||||
Verbindung
|
||||
wiederherstellen [X] Beschriften als: [ ]
|
||||
|
||||
( ) Ersten verfügbaren .. (*) Verwenden: [ E: ]
|
||||
|
||||
...
|
||||
|
||||
Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden
|
||||
|
||||
(*) Keine Änderung (*) Keine Änderung
|
||||
( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden
|
||||
( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
Laufwerkzuordnung für 'Gubitz-Partner' erstellen
|
||||
---
|
||||
|
||||
Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk
|
||||
|
||||
|
||||
Reiter 'Allgemein'
|
||||
|
||||
Aktion: [ Aktualisieren ]
|
||||
|
||||
Speicherort: [ \\file-ah.kanzlei-kiel.netz\Gubitz-Partner ]
|
||||
|
||||
Verbindung
|
||||
wiederherstellen [X] Beschriften als: [ ]
|
||||
|
||||
( ) Ersten verfügbaren .. (*) Verwenden: [ G: ]
|
||||
|
||||
...
|
||||
|
||||
Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden
|
||||
|
||||
(*) Keine Änderung (*) Keine Änderung
|
||||
( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden
|
||||
( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
Laufwerkzuordnung für 'qinter' erstellen
|
||||
---
|
||||
|
||||
Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk
|
||||
|
||||
|
||||
Reiter 'Allgemein'
|
||||
|
||||
Aktion: [ Aktualisieren ]
|
||||
|
||||
Speicherort: [ \\file-win-01.kanzlei-kiel.netz\qinter ]
|
||||
|
||||
Verbindung
|
||||
wiederherstellen [X] Beschriften als: [ ]
|
||||
|
||||
( ) Ersten verfügbaren .. (*) Verwenden: [ Q: ]
|
||||
|
||||
...
|
||||
|
||||
Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden
|
||||
|
||||
(*) Keine Änderung (*) Keine Änderung
|
||||
( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden
|
||||
( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
---
|
||||
Laufwerkzuordnung für 'Advoware-Backup' erstellen
|
||||
---
|
||||
|
||||
Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk
|
||||
|
||||
|
||||
Reiter 'Allgemein'
|
||||
|
||||
Aktion: [ Aktualisieren ]
|
||||
|
||||
Speicherort: [ \\file-ah.kanzlei-kiel.netz\Advoware-Backup ]
|
||||
|
||||
Verbindung
|
||||
wiederherstellen [X] Beschriften als: [ ]
|
||||
|
||||
( ) Ersten verfügbaren .. (*) Verwenden: [ Z: ]
|
||||
|
||||
...
|
||||
|
||||
Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden
|
||||
|
||||
(*) Keine Änderung (*) Keine Änderung
|
||||
( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden
|
||||
( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden
|
||||
|
||||
-> OK
|
||||
|
||||
|
||||
Bemerkung:
|
||||
normalerweise dauert es (bis zu 90 min) bis erstellte und eingerichtet GPO vom System komplett
|
||||
verarbeitet werden. Das kann beschleunigt werde:
|
||||
|
||||
|
||||
---
|
||||
Bereitstellung neu erstelleter GPO's bechleunigen
|
||||
---
|
||||
|
||||
Eingabeaufforderung öffnen:
|
||||
|
||||
Klick auf den 'Windows Start' Button und 'cmd' über die Tastatur eingeben
|
||||
|
||||
-> Auf 'Eingabeaufforderung' klicken
|
||||
|
||||
mit dem befehl 'gpudate' GPO's verarbeiten lassen:
|
||||
|
||||
C:\Users\Administrator> gpupdate <Return>
|
||||
|
||||
|
||||
|
||||
Reference in New Issue
Block a user