# -------------------- # -- Organisationseinheiten OU einrichten # -------------------- # siehe auch: # https://www.youtube.com/watch?v=4oIlGlmeGu8 Server-Manager: in der Menüleiste: Tools -> Active Directory-Benutzer und -Computer # === # Standort-Kiel # === --- OU 'Standort-Kiel' erstellen --- Menü Domain 'kanzlei-kiel.local' aufklappen: Rechtsklick auf die 'kanzlei-kiel.local' -> Neu -> Organisationseinheit Name: [ Standort-Kiel ] [X] Container vor zufälliger Löschung schützrn -> OK --- OU Standort-Kiel -> 'Benutzer' --- Rechtsklick auf 'Standort-Kiel' -> Neu -> Organisationseinheit Name: [ Benutzer ] [X] Container vor zufälliger Löschung schützrn -> OK --- OU Standort-Kiel -> 'Sicherheitsgruppen' --- Rechtsklick auf 'Standort-Kiel' -> Neu -> Organisationseinheit Name: [ Sicherheitsgruppen ] [X] Container vor zufälliger Löschung schützrn -> OK # === # Standort-HH # === --- OU 'Standort-HH' erstellen --- Menü Domain 'kanzlei-kiel.local' aufklappen: Rechtsklick auf die 'kanzlei-kiel.local' -> Neu -> Organisationseinheit Name: [ Standort-HH ] [X] Container vor zufälliger Löschung schützrn -> OK --- OU Standort-HH -> 'Benutzer' --- Rechtsklick auf 'Standort-HH' -> Neu -> Organisationseinheit Name: [ Benutzer ] [X] Container vor zufälliger Löschung schützrn -> OK --- OU Standort-HH -> 'Sicherheitsgruppen' --- Rechtsklick auf 'Standort-HH' -> Neu -> Organisationseinheit Name: [ Sicherheitsgruppen ] [X] Container vor zufälliger Löschung schützrn -> OK # -------------------- # -- Sicherheitsgruppen anlegen - für die Berechtigung ein bestimmtes Laufwerk einzuhängen # --------------------o Server-Manager: in der Menüleiste: Tools -> Active Directory-Benutzer und -Computer Bemerkung: nur notwendig, wenn wenn sich die Freigaben (Laufwerke) auf einem Rechner befinden, der Teil der Domäne ist --- Sicherheitsgruppe für 'Buero' anlegen --- Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe Gruppenname: [ Buero ] Gruppenname (Prä-Windows 2000): [ ] Gruppenbereich Gruppentyp: ( ) Lokal (in Domäne) (*) Sicherheit (*) Global ( ) Verteilung ( ) Universal -> OK --- Sicherheitsgruppe für 'Adwovare-Backup' anlegen --- Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe Gruppenname: [ Adwovare-Backup ] Gruppenname (Prä-Windows 2000): [ ] Gruppenbereich Gruppentyp: ( ) Lokal (in Domäne) (*) Sicherheit (*) Global ( ) Verteilung ( ) Universal -> OK --- Sicherheitsgruppe für 'Verwaltung' anlegen --- Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe Gruppenname: [ Verwaltung ] Gruppenname (Prä-Windows 2000): [ ] Gruppenbereich Gruppentyp: ( ) Lokal (in Domäne) (*) Sicherheit (*) Global ( ) Verteilung ( ) Universal -> OK --- Sicherheitsgruppe für 'Scans_schnell' anlegen --- Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe Gruppenname: [ Scans_schnell ] Gruppenname (Prä-Windows 2000): [ ] Gruppenbereich Gruppentyp: ( ) Lokal (in Domäne) (*) Sicherheit (*) Global ( ) Verteilung ( ) Universal -> OK --- Sicherheitsgruppe für 'Install' anlegen --- Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe Gruppenname: [ Install ] Gruppenname (Prä-Windows 2000): [ ] Gruppenbereich Gruppentyp: ( ) Lokal (in Domäne) (*) Sicherheit (*) Global ( ) Verteilung ( ) Universal -> OK --- Sicherheitsgruppe für 'Hoffmann-Elberling' anlegen --- Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe Gruppenname: [ Hoffmann-Elberling ] Gruppenname (Prä-Windows 2000): [ ] Gruppenbereich Gruppentyp: ( ) Lokal (in Domäne) (*) Sicherheit (*) Global ( ) Verteilung ( ) Universal -> OK --- Sicherheitsgruppe für 'qinter' anlegen --- Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe Gruppenname: [ qinter ] Gruppenname (Prä-Windows 2000): [ ] Gruppenbereich Gruppentyp: ( ) Lokal (in Domäne) (*) Sicherheit (*) Global ( ) Verteilung ( ) Universal -> OK --- Sicherheitsgruppe für 'Gubitz-Partner' anlegen --- Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe Gruppenname: [ Gubitz-Partner ] Gruppenname (Prä-Windows 2000): [ ] Gruppenbereich Gruppentyp: ( ) Lokal (in Domäne) (*) Sicherheit (*) Global ( ) Verteilung ( ) Universal -> OK # -------------------- # -- Gruppenrichtlinien GPO erstellen und Konfigurieren # -------------------- Server-Manager: in der Menüleiste: Tools -> Gruppenrichtlinienverwaltung --- GPO Netzlaufwerke erstellen --- Rechtsklick auf 'kanzlei-kiel.local' -> 'Gruppenrichtlinienobjekte' -> Neu Name: [ Netzlaufwerke ] Quell-Starter-Gruppenrichtlinienobjekt: [ (kein) ] -> OK --- GPO Netzlaufwerke mit der OU 'Benutzer' verknüpfen --- Bemerkung: erstellte GPO 'Netzlaufweke' auf 'kanzlei-kiel.local'-> 'Standort-Kiel' -> 'Benutzer' ziehen Klick auf 'kanzlei-kiel.local' -> 'Gruppenrichtlinienobjekte' -> 'Netzlaufweke' uns (linke) Maustaste gedrückt halten mit der Maus ziehen auf 'Netzlaufweke' auf 'kanzlei-kiel.local'-> 'Standort-Kiel' -> 'Benutzer' und Maustaste loslassen --- GPO Netzlaufwerke konfigurieren --- Rechtsklick auf 'kanzlei-kiel.local' -> 'Gruppenrichtlinienobjekte' -> 'Netzlaufweke' -> Bearbeiten.. ausklappen: Benutzerkonfiguration -> Einstellungen -> Windows-Einstellungen anklicken: Laufwerkszuordnung --- Laufwerkzuordnung für 'Buero' erstellen --- Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk Reiter 'Allgemein' Aktion: [ Aktualisieren ] Speicherort: [ \\file-ah.kanzlei-kiel.netz\Buero ] Verbindung wiederherstellen [X] Beschriften als: [ Buero ] ( ) Ersten verfügbaren .. (*) Verwenden: [ B: ] ... Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden (*) Keine Änderung (*) Keine Änderung ( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden ( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden -> OK --- Laufwerkzuordnung für 'Verwaltung' erstellen --- Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk Reiter 'Allgemein' Aktion: [ Aktualisieren ] Speicherort: [ \\file-ah.kanzlei-kiel.netz\Verwaltung ] Verbindung wiederherstellen [X] Beschriften als: [ Verwaltung ] ( ) Ersten verfügbaren .. (*) Verwenden: [ V: ] ... Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden (*) Keine Änderung (*) Keine Änderung ( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden ( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden -> OK --- Laufwerkzuordnung für 'Scans_schnell' erstellen --- Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk Reiter 'Allgemein' Aktion: [ Aktualisieren ] Speicherort: [ \\file-ah.kanzlei-kiel.netz\Scans_schnell ] Verbindung wiederherstellen [X] Beschriften als: [ ] ( ) Ersten verfügbaren .. (*) Verwenden: [ S: ] ... Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden (*) Keine Änderung (*) Keine Änderung ( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden ( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden -> OK --- Laufwerkzuordnung für 'Install' erstellen --- Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk Reiter 'Allgemein' Aktion: [ Aktualisieren ] Speicherort: [ \\file-ah.kanzlei-kiel.netz\Install ] Verbindung wiederherstellen [X] Beschriften als: [ ] ( ) Ersten verfügbaren .. (*) Verwenden: [ I: ] ... Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden (*) Keine Änderung (*) Keine Änderung ( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden ( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden -> OK --- Laufwerkzuordnung für 'Hoffmann-Elberling' erstellen --- Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk Reiter 'Allgemein' Aktion: [ Aktualisieren ] Speicherort: [ \\file-ah.kanzlei-kiel.netz\Hoffmann-Elberling ] Verbindung wiederherstellen [X] Beschriften als: [ ] ( ) Ersten verfügbaren .. (*) Verwenden: [ E: ] ... Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden (*) Keine Änderung (*) Keine Änderung ( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden ( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden -> OK --- Laufwerkzuordnung für 'Gubitz-Partner' erstellen --- Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk Reiter 'Allgemein' Aktion: [ Aktualisieren ] Speicherort: [ \\file-ah.kanzlei-kiel.netz\Gubitz-Partner ] Verbindung wiederherstellen [X] Beschriften als: [ ] ( ) Ersten verfügbaren .. (*) Verwenden: [ G: ] ... Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden (*) Keine Änderung (*) Keine Änderung ( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden ( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden -> OK --- Laufwerkzuordnung für 'qinter' erstellen --- Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk Reiter 'Allgemein' Aktion: [ Aktualisieren ] Speicherort: [ \\file-win-01.kanzlei-kiel.netz\qinter ] Verbindung wiederherstellen [X] Beschriften als: [ ] ( ) Ersten verfügbaren .. (*) Verwenden: [ Q: ] ... Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden (*) Keine Änderung (*) Keine Änderung ( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden ( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden -> OK --- Laufwerkzuordnung für 'Advoware-Backup' erstellen --- Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk Reiter 'Allgemein' Aktion: [ Aktualisieren ] Speicherort: [ \\file-ah.kanzlei-kiel.netz\Advoware-Backup ] Verbindung wiederherstellen [X] Beschriften als: [ ] ( ) Ersten verfügbaren .. (*) Verwenden: [ Z: ] ... Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden (*) Keine Änderung (*) Keine Änderung ( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden ( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden -> OK Bemerkung: normalerweise dauert es (bis zu 90 min) bis erstellte und eingerichtet GPO vom System komplett verarbeitet werden. Das kann beschleunigt werde: --- Bereitstellung neu erstelleter GPO's bechleunigen --- Eingabeaufforderung öffnen: Klick auf den 'Windows Start' Button und 'cmd' über die Tastatur eingeben -> Auf 'Eingabeaufforderung' klicken mit dem befehl 'gpudate' GPO's verarbeiten lassen: C:\Users\Administrator> gpupdate