Group Police, Rettigeheder

sejt..du har fået til opgave at lave sikkerhed på en skole, men du ved ikke hvordan man gør :D

bundgaard>> ja og nu har han brug for noget hjælp ....... ikke dine kommentar

du kan ikke bruge gpo'er (group policy object's) mod win98 klienter, de kan ikke forstå dem(selv nt-klienter kan ikke).
Du skal bruge poledit (\systemroot\winnt\poledit.exe - det laver gamle policies som du kan bruge, du skal kører programmet lokalt på en 98 klient, og derrfter lægge filen på dc'eren. Normalt skal policies lægges i sysvol-sharet(win2000), men jeg mener at de gamle skal ligge i netlogon-sharet.

Desværre kan de fleste group policies ikke tvinges ned over Win98 klienter. Med win98 kan de fleste omgåes ganske simpelt. Du får ikke en rimelig sikkerhedsimplementering uden at bruge win2K (eller XP) på klienterne.

Til en start, vil jeg anbefale dig grundigt at gennemlæse Sveins udmærkede sider om emnet på http://www.svein.dk/Windows2000/GroupPolicy/toc_group_policy.htm

Hernæst vil jeg anbefale dig at købe en god bog. Jeg har selv haft stor glæde af denne: http://www.oreilly.com/catalog/win2000ads/

Som nævnt er der en del forbehold når klienterne kører Win98. Læs mere herom på http://www.faughnan.com/policies.html

Sikkerhed er ikke noget man BARE implementerer. Det er vigtigt man har et solidt grundlæggende kendskab til Group Policies og sikkerhed generelt, inden man overhovedet kaster sig ud i det.

NanoQ

canker, man KAN bruge GP'er på Win98... dog med svære begrænsninger :)

Brug evt. www.regedit.com + lav nogle scripts som kører når pc'en starter op!

Altså scripts med disse reg. kommandoer indsat...

ja men hvorfor ikke bruge et værktøj som er lavet til det samme poledit.exe!!!!!!!!!!!!!!!

Og man kan ikke bruge win2k-gpo på 98-klienter

>nanoq

"Group Policy i Windows 2000 gælder kun for Windows 2000 klienter!!
Poledit er til for at lave policies i Windows 9x og Windows NT og de policies kan fortsat bruges i Windows 2000 for Win9x og WinNT klienter. Men de policies, Win9x =config.pol og WinNT=ntconfig.pol skal laves på Win9x hhv. WinNT klienter. .pol filerne skal så kopieres hen til Netlogon sharet i Windows 2000 server og så vil alle Win9x og WinNT klienter få sine policies.
"
Dette skriver han i det link du selv har rådet til at man skal læse:
http://www.svein.dk/Windows2000/GroupPolicy/toc_group_policy.htm

så hvorfor siger du at win2k gpo virker???????hmm

Jeg ved godt hvordan man laver en det, men jeg kan ikke få det hen på win98 maskinerne.

Den gemmes i mappen \\servernavn\netlogon med navnet Ntcofig.pol eller config.pol dette afhænger af om der er tale om en NT workstation eller en Win95/98 maskine.

Ja, det ved jeg godt, men hvordan får jeg mine 98 klienter til at hente dem

Når de ligger i netlogon bliver de selv hentet af 98-klienterne når de bliver valideret på dc. (jeg går ud fra at de logger på et domæne)!
andet er det ikke!!

ja, de logger ind på domænet, men der sker ikke noget

Hedder filerne det de skal???

jeg de hedder config.pol

ja, skulle der stå

Lukket, virker ikke