629 lines
14 KiB
Plaintext
629 lines
14 KiB
Plaintext
# --------------------
|
|
# -- Organisationseinheiten OU einrichten
|
|
# --------------------
|
|
|
|
# siehe auch:
|
|
# https://www.youtube.com/watch?v=4oIlGlmeGu8
|
|
|
|
Server-Manager: in der Menüleiste:
|
|
|
|
Tools -> Active Directory-Benutzer und -Computer
|
|
|
|
# ===
|
|
# Standort-Kiel
|
|
# ===
|
|
|
|
---
|
|
OU 'Standort-Kiel' erstellen
|
|
---
|
|
|
|
Menü Domain 'kanzlei-kiel.local' aufklappen:
|
|
|
|
Rechtsklick auf die 'kanzlei-kiel.local' -> Neu -> Organisationseinheit
|
|
|
|
Name:
|
|
|
|
[ Standort-Kiel ]
|
|
|
|
[X] Container vor zufälliger Löschung schützrn
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
OU Standort-Kiel -> 'Benutzer'
|
|
---
|
|
|
|
Rechtsklick auf 'Standort-Kiel' -> Neu -> Organisationseinheit
|
|
|
|
Name:
|
|
|
|
[ Benutzer ]
|
|
|
|
[X] Container vor zufälliger Löschung schützrn
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
OU Standort-Kiel -> 'Sicherheitsgruppen'
|
|
---
|
|
|
|
Rechtsklick auf 'Standort-Kiel' -> Neu -> Organisationseinheit
|
|
|
|
Name:
|
|
|
|
[ Sicherheitsgruppen ]
|
|
|
|
[X] Container vor zufälliger Löschung schützrn
|
|
|
|
-> OK
|
|
|
|
# ===
|
|
# Standort-HH
|
|
# ===
|
|
|
|
---
|
|
OU 'Standort-HH' erstellen
|
|
---
|
|
|
|
Menü Domain 'kanzlei-kiel.local' aufklappen:
|
|
|
|
Rechtsklick auf die 'kanzlei-kiel.local' -> Neu -> Organisationseinheit
|
|
|
|
Name:
|
|
|
|
[ Standort-HH ]
|
|
|
|
[X] Container vor zufälliger Löschung schützrn
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
OU Standort-HH -> 'Benutzer'
|
|
---
|
|
|
|
Rechtsklick auf 'Standort-HH' -> Neu -> Organisationseinheit
|
|
|
|
Name:
|
|
|
|
[ Benutzer ]
|
|
|
|
[X] Container vor zufälliger Löschung schützrn
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
OU Standort-HH -> 'Sicherheitsgruppen'
|
|
---
|
|
|
|
Rechtsklick auf 'Standort-HH' -> Neu -> Organisationseinheit
|
|
|
|
Name:
|
|
|
|
[ Sicherheitsgruppen ]
|
|
|
|
[X] Container vor zufälliger Löschung schützrn
|
|
|
|
-> OK
|
|
|
|
|
|
# --------------------
|
|
# -- Sicherheitsgruppen anlegen - für die Berechtigung ein bestimmtes Laufwerk einzuhängen
|
|
# --------------------o
|
|
|
|
|
|
Server-Manager: in der Menüleiste:
|
|
|
|
Tools -> Active Directory-Benutzer und -Computer
|
|
|
|
Bemerkung:
|
|
nur notwendig, wenn wenn sich die Freigaben (Laufwerke) auf einem Rechner befinden, der
|
|
Teil der Domäne ist
|
|
|
|
|
|
---
|
|
Sicherheitsgruppe für 'Buero' anlegen
|
|
---
|
|
|
|
Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe
|
|
|
|
Gruppenname:
|
|
|
|
[ Buero ]
|
|
|
|
Gruppenname (Prä-Windows 2000):
|
|
[ <wird-automatisch-mit-ausgefüült> ]
|
|
|
|
Gruppenbereich Gruppentyp:
|
|
|
|
( ) Lokal (in Domäne) (*) Sicherheit
|
|
|
|
(*) Global ( ) Verteilung
|
|
|
|
( ) Universal
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
Sicherheitsgruppe für 'Adwovare-Backup' anlegen
|
|
---
|
|
|
|
Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe
|
|
|
|
Gruppenname:
|
|
|
|
[ Adwovare-Backup ]
|
|
|
|
Gruppenname (Prä-Windows 2000):
|
|
[ <wird-automatisch-mit-ausgefüült> ]
|
|
|
|
Gruppenbereich Gruppentyp:
|
|
|
|
( ) Lokal (in Domäne) (*) Sicherheit
|
|
|
|
(*) Global ( ) Verteilung
|
|
|
|
( ) Universal
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
Sicherheitsgruppe für 'Verwaltung' anlegen
|
|
---
|
|
|
|
Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe
|
|
|
|
Gruppenname:
|
|
|
|
[ Verwaltung ]
|
|
|
|
Gruppenname (Prä-Windows 2000):
|
|
[ <wird-automatisch-mit-ausgefüült> ]
|
|
|
|
Gruppenbereich Gruppentyp:
|
|
|
|
( ) Lokal (in Domäne) (*) Sicherheit
|
|
|
|
(*) Global ( ) Verteilung
|
|
|
|
( ) Universal
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
Sicherheitsgruppe für 'Scans_schnell' anlegen
|
|
---
|
|
|
|
Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe
|
|
|
|
Gruppenname:
|
|
|
|
[ Scans_schnell ]
|
|
|
|
Gruppenname (Prä-Windows 2000):
|
|
[ <wird-automatisch-mit-ausgefüült> ]
|
|
|
|
Gruppenbereich Gruppentyp:
|
|
|
|
( ) Lokal (in Domäne) (*) Sicherheit
|
|
|
|
(*) Global ( ) Verteilung
|
|
|
|
( ) Universal
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
Sicherheitsgruppe für 'Install' anlegen
|
|
---
|
|
|
|
Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe
|
|
|
|
Gruppenname:
|
|
|
|
[ Install ]
|
|
|
|
Gruppenname (Prä-Windows 2000):
|
|
[ <wird-automatisch-mit-ausgefüült> ]
|
|
|
|
Gruppenbereich Gruppentyp:
|
|
|
|
( ) Lokal (in Domäne) (*) Sicherheit
|
|
|
|
(*) Global ( ) Verteilung
|
|
|
|
( ) Universal
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
Sicherheitsgruppe für 'Hoffmann-Elberling' anlegen
|
|
---
|
|
|
|
Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe
|
|
|
|
Gruppenname:
|
|
|
|
[ Hoffmann-Elberling ]
|
|
|
|
Gruppenname (Prä-Windows 2000):
|
|
[ <wird-automatisch-mit-ausgefüült> ]
|
|
|
|
Gruppenbereich Gruppentyp:
|
|
|
|
( ) Lokal (in Domäne) (*) Sicherheit
|
|
|
|
(*) Global ( ) Verteilung
|
|
|
|
( ) Universal
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
Sicherheitsgruppe für 'qinter' anlegen
|
|
---
|
|
|
|
Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe
|
|
|
|
Gruppenname:
|
|
|
|
[ qinter ]
|
|
|
|
Gruppenname (Prä-Windows 2000):
|
|
[ <wird-automatisch-mit-ausgefüült> ]
|
|
|
|
Gruppenbereich Gruppentyp:
|
|
|
|
( ) Lokal (in Domäne) (*) Sicherheit
|
|
|
|
(*) Global ( ) Verteilung
|
|
|
|
( ) Universal
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
Sicherheitsgruppe für 'Gubitz-Partner' anlegen
|
|
---
|
|
|
|
Rechtsklick auf 'Sicherheitsgruppen' -> Neu -> Gruppe
|
|
|
|
Gruppenname:
|
|
|
|
[ Gubitz-Partner ]
|
|
|
|
Gruppenname (Prä-Windows 2000):
|
|
[ <wird-automatisch-mit-ausgefüült> ]
|
|
|
|
Gruppenbereich Gruppentyp:
|
|
|
|
( ) Lokal (in Domäne) (*) Sicherheit
|
|
|
|
(*) Global ( ) Verteilung
|
|
|
|
( ) Universal
|
|
|
|
-> OK
|
|
|
|
|
|
|
|
# --------------------
|
|
# -- Gruppenrichtlinien GPO erstellen und Konfigurieren
|
|
# --------------------
|
|
|
|
Server-Manager: in der Menüleiste:
|
|
|
|
Tools -> Gruppenrichtlinienverwaltung
|
|
|
|
|
|
---
|
|
GPO Netzlaufwerke erstellen
|
|
---
|
|
|
|
Rechtsklick auf 'kanzlei-kiel.local' -> 'Gruppenrichtlinienobjekte' -> Neu
|
|
|
|
|
|
Name:
|
|
|
|
[ Netzlaufwerke ]
|
|
|
|
Quell-Starter-Gruppenrichtlinienobjekt:
|
|
|
|
[ (kein) ]
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
GPO Netzlaufwerke mit der OU 'Benutzer' verknüpfen
|
|
---
|
|
|
|
Bemerkung:
|
|
erstellte GPO 'Netzlaufweke' auf 'kanzlei-kiel.local'-> 'Standort-Kiel' -> 'Benutzer' ziehen
|
|
|
|
|
|
Klick auf 'kanzlei-kiel.local' -> 'Gruppenrichtlinienobjekte' -> 'Netzlaufweke' uns (linke) Maustaste gedrückt halten
|
|
|
|
mit der Maus ziehen auf
|
|
|
|
'Netzlaufweke' auf 'kanzlei-kiel.local'-> 'Standort-Kiel' -> 'Benutzer' und Maustaste loslassen
|
|
|
|
|
|
|
|
---
|
|
GPO Netzlaufwerke konfigurieren
|
|
---
|
|
|
|
Rechtsklick auf 'kanzlei-kiel.local' -> 'Gruppenrichtlinienobjekte' -> 'Netzlaufweke'
|
|
|
|
-> Bearbeiten..
|
|
|
|
ausklappen: Benutzerkonfiguration -> Einstellungen -> Windows-Einstellungen
|
|
|
|
anklicken: Laufwerkszuordnung
|
|
|
|
|
|
---
|
|
Laufwerkzuordnung für 'Buero' erstellen
|
|
---
|
|
|
|
Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk
|
|
|
|
|
|
Reiter 'Allgemein'
|
|
|
|
Aktion: [ Aktualisieren ]
|
|
|
|
Speicherort: [ \\file-ah.kanzlei-kiel.netz\Buero ]
|
|
|
|
Verbindung
|
|
wiederherstellen [X] Beschriften als: [ Buero ]
|
|
|
|
( ) Ersten verfügbaren .. (*) Verwenden: [ B: ]
|
|
|
|
...
|
|
|
|
Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden
|
|
|
|
(*) Keine Änderung (*) Keine Änderung
|
|
( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden
|
|
( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
Laufwerkzuordnung für 'Verwaltung' erstellen
|
|
---
|
|
|
|
Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk
|
|
|
|
|
|
Reiter 'Allgemein'
|
|
|
|
Aktion: [ Aktualisieren ]
|
|
|
|
Speicherort: [ \\file-ah.kanzlei-kiel.netz\Verwaltung ]
|
|
|
|
Verbindung
|
|
wiederherstellen [X] Beschriften als: [ Verwaltung ]
|
|
|
|
( ) Ersten verfügbaren .. (*) Verwenden: [ V: ]
|
|
|
|
...
|
|
|
|
Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden
|
|
|
|
(*) Keine Änderung (*) Keine Änderung
|
|
( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden
|
|
( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
Laufwerkzuordnung für 'Scans_schnell' erstellen
|
|
---
|
|
|
|
Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk
|
|
|
|
|
|
Reiter 'Allgemein'
|
|
|
|
Aktion: [ Aktualisieren ]
|
|
|
|
Speicherort: [ \\file-ah.kanzlei-kiel.netz\Scans_schnell ]
|
|
|
|
Verbindung
|
|
wiederherstellen [X] Beschriften als: [ ]
|
|
|
|
( ) Ersten verfügbaren .. (*) Verwenden: [ S: ]
|
|
|
|
...
|
|
|
|
Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden
|
|
|
|
(*) Keine Änderung (*) Keine Änderung
|
|
( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden
|
|
( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
Laufwerkzuordnung für 'Install' erstellen
|
|
---
|
|
|
|
Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk
|
|
|
|
|
|
Reiter 'Allgemein'
|
|
|
|
Aktion: [ Aktualisieren ]
|
|
|
|
Speicherort: [ \\file-ah.kanzlei-kiel.netz\Install ]
|
|
|
|
Verbindung
|
|
wiederherstellen [X] Beschriften als: [ ]
|
|
|
|
( ) Ersten verfügbaren .. (*) Verwenden: [ I: ]
|
|
|
|
...
|
|
|
|
Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden
|
|
|
|
(*) Keine Änderung (*) Keine Änderung
|
|
( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden
|
|
( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
Laufwerkzuordnung für 'Hoffmann-Elberling' erstellen
|
|
---
|
|
|
|
Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk
|
|
|
|
|
|
Reiter 'Allgemein'
|
|
|
|
Aktion: [ Aktualisieren ]
|
|
|
|
Speicherort: [ \\file-ah.kanzlei-kiel.netz\Hoffmann-Elberling ]
|
|
|
|
Verbindung
|
|
wiederherstellen [X] Beschriften als: [ ]
|
|
|
|
( ) Ersten verfügbaren .. (*) Verwenden: [ E: ]
|
|
|
|
...
|
|
|
|
Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden
|
|
|
|
(*) Keine Änderung (*) Keine Änderung
|
|
( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden
|
|
( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
Laufwerkzuordnung für 'Gubitz-Partner' erstellen
|
|
---
|
|
|
|
Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk
|
|
|
|
|
|
Reiter 'Allgemein'
|
|
|
|
Aktion: [ Aktualisieren ]
|
|
|
|
Speicherort: [ \\file-ah.kanzlei-kiel.netz\Gubitz-Partner ]
|
|
|
|
Verbindung
|
|
wiederherstellen [X] Beschriften als: [ ]
|
|
|
|
( ) Ersten verfügbaren .. (*) Verwenden: [ G: ]
|
|
|
|
...
|
|
|
|
Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden
|
|
|
|
(*) Keine Änderung (*) Keine Änderung
|
|
( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden
|
|
( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
Laufwerkzuordnung für 'qinter' erstellen
|
|
---
|
|
|
|
Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk
|
|
|
|
|
|
Reiter 'Allgemein'
|
|
|
|
Aktion: [ Aktualisieren ]
|
|
|
|
Speicherort: [ \\file-win-01.kanzlei-kiel.netz\qinter ]
|
|
|
|
Verbindung
|
|
wiederherstellen [X] Beschriften als: [ ]
|
|
|
|
( ) Ersten verfügbaren .. (*) Verwenden: [ Q: ]
|
|
|
|
...
|
|
|
|
Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden
|
|
|
|
(*) Keine Änderung (*) Keine Änderung
|
|
( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden
|
|
( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden
|
|
|
|
-> OK
|
|
|
|
|
|
---
|
|
Laufwerkzuordnung für 'Advoware-Backup' erstellen
|
|
---
|
|
|
|
Rechtsklick in den (weissen) Bereich Laufwerkszuordnungen (hier noch leer) -> Neu -> Zugeordnetes Laufwerk
|
|
|
|
|
|
Reiter 'Allgemein'
|
|
|
|
Aktion: [ Aktualisieren ]
|
|
|
|
Speicherort: [ \\file-ah.kanzlei-kiel.netz\Advoware-Backup ]
|
|
|
|
Verbindung
|
|
wiederherstellen [X] Beschriften als: [ ]
|
|
|
|
( ) Ersten verfügbaren .. (*) Verwenden: [ Z: ]
|
|
|
|
...
|
|
|
|
Laufwerk aus-/einblenden Alle Laufwerke aus-/einblenden
|
|
|
|
(*) Keine Änderung (*) Keine Änderung
|
|
( ) Laufwerk ausblenden ( ) Alle Laufwerke ausblenden
|
|
( ) Laufwerk einblenden ( ) Alle Laufwerke einblenden
|
|
|
|
-> OK
|
|
|
|
|
|
Bemerkung:
|
|
normalerweise dauert es (bis zu 90 min) bis erstellte und eingerichtet GPO vom System komplett
|
|
verarbeitet werden. Das kann beschleunigt werde:
|
|
|
|
|
|
---
|
|
Bereitstellung neu erstelleter GPO's bechleunigen
|
|
---
|
|
|
|
Eingabeaufforderung öffnen:
|
|
|
|
Klick auf den 'Windows Start' Button und 'cmd' über die Tastatur eingeben
|
|
|
|
-> Auf 'Eingabeaufforderung' klicken
|
|
|
|
mit dem befehl 'gpudate' GPO's verarbeiten lassen:
|
|
|
|
C:\Users\Administrator> gpupdate <Return>
|
|
|
|
|
|
|