Konfigurering af GPO

Jo, umiddelbart ville jeg vælge en sådan løsning! ;-)

/holmus

Jo... Ville være lettest! Og det er nu også det jeg har prøvet... Men det virker bare ikke..

Det virker altså ikke! Hvis jeg laver en computerpolicy under feks en OU jeg kalder "Wireless" og så opretter en gruppe i Wireless, der hedder Wireless! Så tager jeg Laptop01 som ligger under OU "Service" og går den medlem af gruppen Wireless.. Altså ikke ligger den under OU wireless, men lader den bliver i uo "Service". Burde den så ikke både få GP fra Wireless og Service eller?
Praktisk virker det ikke pt.. Må flytte laptop01 rent fysisk over under "Wireless" få at det til at fungere.

Det er sådan en GPO skal virke, den bliver "appliet" på en OU, domæne eller på et site.
gruppemedlemskaber giver ikke noget her.
Så du skal lave en OU struktur sådan at den opfylder dine behov, selvfølgelig også afhængig af hvad du vil opnå med dine GPO'er.
man kunne f.eks. lave en OU struktur hvor din "top" OU hedder Computere, og under den 2 nye OU'er en for laptops og en for stationære.
Så kunne du på toppen lave en policy for - lad os sige - internet explorer settings fordi de er de samme over det hele, og så kunne du på din laptops OU lave en Wireless policy. Dine laptops vil stadigvæk få IE settings fordi den nedarver fra toppen.

Ja, det er vigtigt at bemærke, at GPO'er IKKE bliver appliet til en gruppe som ligger i en bestemt OU. Du kan ved hjælp af GPMC (Group Policy Management Console) også tildele rettigheder på en bestemt GPO...
I dette tilfælde, kunne du i princippet sætte en Global GPO, og så lave rettighedsstyring på denne, så det kun var din WLAN Laptop gruppe som fik den tilføjet.. men ingen andre eks. ville kunne få den tilføjet.... . hvis du forstår hvad jeg mener?!? :-)

Hmmm.. Ok.. Også det jeg tænkte!
Har lige lavet det hele om med OU osv. Den fungerer fint.