Group Policies Win2kserver

Hi Leute!

Ich steh mal wieder an auf meinem Win2000er Server.

Ich möchte gern für meine Benutzer Gruppenrichtlinien definieren, jedoch tut das Ding nicht so wie ich mir das vorstelle bzw. es tut gar nichts.
Als Clients dienen eigentlich WinXP-Rechner. weils mit denen aber bis jetzt net gfunkt hat, hab ichs auch schon mit Win2000 Clients probiert. jedoch das selbe.... nix!

ein paar fragen dazu:

1) muss auf meinem server auch DNS aktiviert sein, damit das überhaupt geht!?
2) das selbe nur mit DHCP!?
3) irgendwas zu beachten beim anlegen der benutzer?
usw.

bin für jeden tipp dankbar!

tia,
guvi

die user direkt im pdc anlegen?

pdc is er sowieso. und die clients sind auch schon in der domäne

ich habs nämlich schon ein paar mal probiert, das ganze in Organisationseinheiten zu unterteilen.
in den meisten beschreibungen, die ich beim googlen gefunden hab, wars damit gelöst.

guvi

Zitat von metH-

ein w2k,xp pc braucht keinen pdc mehr, wennst die domain joinst musst NICHT domänen-admin sein sondern du brauchst einfach kontooperator rechte.

und ja auf einem active directory server muss dns aktiviert sein ( frag er dich sogar bei der installation per dcpromo obst es installieren willst )

danke.

d.h.
ich hab meinen domänencontroller mit Active Directory... aktivier noch den DNS und die Benutzer für die Gruppenrichtlinien kann ich dann in meinen Organisationseinheiten (OU´s) lassen. korrekt?

lg,
guvi

Zitat von HowlingWolf

afaik korrekt...

User Konten sind eh im Active Directory angelegt?

Ja... aber ich bekomms einfach net zum laufen! ich zuck bald aus...

so... was hab ich gemacht:

1) domäne XXX eingerichtet, Active Directory aktiviert und DNS wurde auch eingerichten.
2) dann geh ich her und leg eine OU an. z.B. Mitarbeiter
3) in dieser OU leg ich die Benutzer an... karli, hansi, pepi usw..
4) mit der rechten maustaste auf die OU / Eigenschaften / Gruppenrichtlinien und leg eine neue an.
5) GP definieren wie z.b. der User hat den Befehl "ausführen" net in seiner Start-Leiste.
6) Sicherheitseinstellungen... ich leg fest für welche Benuter diese Gruppenrichtlinien gelten.
7) Benutzer darf sich anmelden und sollte das "ausführen" net sehn. aber genau das is net der fall.... der hat alle sachen wieder zur verfügung...

Zitat von spunz

der client hängt in der domäne? der user meldet sich auch an der domäne an und nicht am localen pc?

ja.. ich häng zuerst den pc als admin in die domäne und meld mich nacher als benutzer an dieser auch an...

Zitat von h4p3

mach folgendes:

- leg gpos fuer deine globale domaene an, nicht nur fuer die ou (soviele user wirst du schon nicht haben). wie?

- rechts klick auf deine domaene, oberstes objekt im tree, properties, dann solltest dich eh schon auskennen

diese gpos greifen auf alles darunterliegende.

hab ich auch schon versucht direkt in der domäne welche zu definieren --> wieder nix

in der zwischenzeit hab ich aber gehört, dass sich die gpos nur alle 15min am server aktualisieren. stimmt das?

weil ich spiel mich am server mit den einstellungen und wenns auf den clients net geht wird gleich weiterprobiert. das kann ja net sein, dass ich jedesmal 15min warten muss, oder?!

weil wenn nicht dann kannsts lang probieren...
afaik musst du das nämlich explizit aktivieren

du musst den unterschiedlichen Usern schon eine Gruppe zuweisen...
oder halt die User zu einer Gruppe adden.