Alternative zu DC

Hallo zusammen,

gibt es eine Möglichkeit Rechte und Gruppenrichtlinien ohne DC zu verwalten?
Mir würde es schon reichen diese zentral auf einem XP/Vista Rechner
vorzubereiten und dann im Netzwerk zu verteilen.

Erst dann, wenn ich eine Änderung erneut durchführe muss ich diesen Vorgang
wiederholen, was zwar aufwändiger als mit DC wäre, aber in unserem Netzwerk
reicht.

Gruß

Alex Tuscher schrieb:

> gibt es eine Möglichkeit Rechte und Gruppenrichtlinien ohne DC zu verwalten?

Lokal via GPEDIT.MSC.

> Mir würde es schon reichen diese zentral auf einem XP/Vista Rechner
> vorzubereiten und dann im Netzwerk zu verteilen.

Bitte? Du kannst doch eine GPO erstellen und sie einfach nicht auf eine
OU oder auf die Domain verlinken. Wenn Du sie aktivieren willst, dann
einfach auf einen OU verlinken. Geht ganz einfach:
http://www.gruppenrichtlinien.de/How...chtlin ie.htm

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: http://www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.php?page=mailingliste

Hi Alex,

In Vista kannst lokale Gruppenrichtlinien fuer jeden Benutzer erstellen (im
XP geht das nicht).

Ausfuehren: mmc
Snap-in hinzufuegen
Gruppenrichtlinienobjekt-Editor (Doppelclick)
Taste Durchsuchen
Reiter Benutzer (Dort sin auch die Gruppen)
jetzt kannst auswaehlen und eine entsprechende lokale Gruppenrichtlinie
erstellen.

Wie man das Verteilen kann - keine Ahnung

MfG
Jam

"Alex Tuscher" <AlexTuscher@discussions.microsoft.com> wrote in message
news:A33C8068-88EA-4454-816F-7AA9D05572BE@microsoft.com...
> Hallo zusammen,
>
> gibt es eine Möglichkeit Rechte und Gruppenrichtlinien ohne DC zu
> verwalten?
> Mir würde es schon reichen diese zentral auf einem XP/Vista Rechner
> vorzubereiten und dann im Netzwerk zu verteilen.
>
> Erst dann, wenn ich eine Änderung erneut durchführe muss ich diesen
> Vorgang
> wiederholen, was zwar aufwändiger als mit DC wäre, aber in unserem
> Netzwerk
> reicht.
>
> Gruß

Hallo,

> Bitte? Du kannst doch eine GPO erstellen und sie einfach nicht auf eine
> OU oder auf die Domain verlinken. Wenn Du sie aktivieren willst, dann
> einfach auf einen OU verlinken. Geht ganz einfach:


danke für den Link, aber hier wird doch wieder ein DC in Form eines SBS
verausgesetzt, oder?
Genau das wollte ich ja umgehen, weshalb ich gefragt habe, ob es auch ohne
diese geht?

Gruß

Howdie!

Alex Tuscher schrieb:
> danke für den Link, aber hier wird doch wieder ein DC in Form eines SBS
> verausgesetzt, oder?
> Genau das wollte ich ja umgehen, weshalb ich gefragt habe, ob es auch ohne
> diese geht?

Ja, ein DC muss vorhanden sein und die Maschinen müssen in der Domäne
sein. Das muss aber ein SBS sein - es darf auch ein "richtiges" System
sein :-P

Die Frage ist, warum du das erreichen willst. Spätestens wenn du die
Einstellungen mal verändern willst oder hin und wieder Änderungen
vornimmst, ist das Ganze relativ umständlich. Eine zentrale Verwaltung
der Maschinen, schon ab ~15 Rechnern, halte ich da für sinnvoller. Ich
würde mir die Mühe mit 15 Dosen zumindest nicht machen.

Was die Einstellungen unter "Administrative Vorlagen" angeht, die kannst
du mit einem einfachen copy&paste vom ersten Rechner kopieren, indem du
den "GroupPolicy"-Ordner aus der %windir%\system32-Verzeichnis kopierst
und auf den Zielmaschinen ersetzt. Sicherheitseinstellungen wirst du
exportieren und als Datenbanken auf den Zielrechnern händisch wieder
einlesen und anwenden müssen. Für beides könntest du ein Skript verwenden.

cheers,

Florian
--
Microsoft MVP - Windows Server - Group Policy.
eMail: prename [at] frickelsoft [dot] net.
blog: http://www.frickelsoft.net/blog.
Use a newsreader! http://www.frickelsoft.net/news.html

Florian Frommherz [MVP] schrieb:

> Das muss aber ein SBS sein - es darf auch ein "richtiges" System
> sein :-P

Ich geb dir ein "k". Einfügen darfst Du es selbst. ;-)

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: http://www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.php?page=mailingliste

jam schrieb:

> In Vista kannst lokale Gruppenrichtlinien fuer jeden Benutzer erstellen (im
> XP geht das nicht).

Weshalb sollte das in XP nicht funktionieren? Vermutlich kennst Du es
nicht. Auf einem XP: Start > Ausführen > GPEDIT.MSC [ENTER]. Und jetzt?

> Ausfuehren: mmc
> Snap-in hinzufuegen
> Gruppenrichtlinienobjekt-Editor (Doppelclick)
> Taste Durchsuchen
> Reiter Benutzer (Dort sin auch die Gruppen)
> jetzt kannst auswaehlen und eine entsprechende lokale Gruppenrichtlinie
> erstellen.

Der Weg ist umständlich, GPEDIT.MSC direkt ausfürhen gibts auch noch in
VISTA.

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: http://www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.php?page=mailingliste

Howdie!

Winfried Sonntag [MVP] schrieb:
> jam schrieb:
>> In Vista kannst lokale Gruppenrichtlinien fuer jeden Benutzer erstellen (im
>> XP geht das nicht).
>
> Weshalb sollte das in XP nicht funktionieren? Vermutlich kennst Du es
> nicht. Auf einem XP: Start > Ausführen > GPEDIT.MSC [ENTER]. Und jetzt?

Eventuell meinte er die MLGPOs, die du eben benutzerspezifisch
einrichten kannst. Allerdings bring' ich das jetzt auch nicht so richtig
in diesen Kontext.

cheers,

Florian
--
Microsoft MVP - Windows Server - Group Policy.
eMail: prename [at] frickelsoft [dot] net.
blog: http://www.frickelsoft.net/blog.
Use a newsreader! http://www.frickelsoft.net/news.html

Grrrrr,

Winfried Sonntag [MVP] schrieb:
> Florian Frommherz [MVP] schrieb:
>
>> Das muss aber ein SBS sein - es darf auch ein "richtiges" System
>> sein :-P
>
> Ich geb dir ein "k". Einfügen darfst Du es selbst. ;-)

Dabei wäre es genau auf das k an der passenden Stelle angekommen..


--
Microsoft MVP - Windows Server - Group Policy.
eMail: prename [at] frickelsoft [dot] net.
blog: http://www.frickelsoft.net/blog.
Use a newsreader! http://www.frickelsoft.net/news.html

Hi,

Alex Tuscher schrieb:
> gibt es eine Möglichkeit Rechte und Gruppenrichtlinien ohne DC zu verwalten?

Nein. Das ist Murks, unschön, unhandlich und totaler Mist.
http://www.gruppenrichtlinien.de/How...ne_ohne_AD.htm

Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Blog: gpupdate.spaces.live.com - english