Gruppenrichtlinien zwischenspeichern!?

[syselek]

Hi,

ich habe hier in der Firma ein kleines Problem, bzw. wird es wohl leider ein großes, wenn ich es nicht löse :[

Es sind mehrere NBs mit Windows XP Pro angeschafft worden, die Seminarzwecken dienen sollen. Damit die Seminarteilnehmer nicht aus Versehen die Konfig zerstören, würde ich gerne mittels Gruppenrichtlinien einige Einschränkungen vornehmen.
Dies funktioniert auch super, solange die NBs Verbindung zum DC haben.
Die Richtlinie für den User wird geladen und alles ist so, wie ich es mir wünsche.
Betreibe ich die NBs allerdings offline, wird immer ein Standardprofil geladen, in dem natürlich nichts gesperrt/ deaktiviert/ verändert ist.


Kann man diese Richtlinien irgendwie auf dem NB zwischenspeichern? Also bei Anmeldung dieses Profil erzwingen?

Über schnelle Hilfe wäre ich sehr erfreut!

sk

 

[hackemaier]

das geht auf jeden fall. ich kann dir nur leider nicht mehr sagen wie.

 

[syselek]

Hi hackemaier.

Wäre echt super, wenn du das nochmal rausbekommen könntest....

gruß

sk

 

[billgates]

du kannst die gruppenrichtlinie vom domaincontroller nicht auf den notebooks zwischen speichern.....bzw wäre es sinnlos.....wenn du dich mit den notebooks nicht am domaincontroller anmeldest weil du dich ja offline am nb anmeldest...gelten auch die dc richtlinien nicht mehr.....ich denke das was du benötigst ist eine lokale richtlinie.....

 

[derchris]

Wenn die Cliensts nen Computerkonto in der Domäne haben gehören sie zum AD, dann gilt auch die GPO wenn sie nicht aktiv im AD betrieben werden (vorrausgesetzt die GPO wurden einmal aktiviert).

Wordran hast du die GPO gebunden? An User? An Computerkonten? Melden sich die User wenn sie "offline" sind mit dem selben Account an? Oder einen lokalen?

 

[syselek]

Rechte....

Hi,

ich habe jetzt einen funktionierenden Workaround gefunden.
Und zwar wird die ganze Sache über Besitzer und Zugriffsrechte geregelt.
Da der User Adminrechte braucht, um SW installieren zu können, kann ich da leider nicht mit Hauptbenutzer oder Benutzer arbeiten.

Konkret sieht es so aus, dass das eingeschränkte Userprofil einmal geladen wird; die Policy wird durchgesetzt.
Anschließend werden von einem anderen, lokalen, Profil an der ntuser.pol im Profile des eingeschränkten Users ein paar Zugriffsrechte verändert.
Das System darf nur noch lesen, ebenso der angesprochene User. Der lokale Administrator hat Vollzugriff und wird als Besitzer der Datei deklariert.

Nach dem Abmelden und erneutem Anmelden OHNE Netzwerk bleibt die Policy erhalten, da weder User noch System die Datei löschen/ modifizieren/ aktualisieren können.

Der Workaround funktioniert jetzt bestens, hat allerdings den großen Nachteil, dass sogar bei vorhandenem Netz die Policy nicht aktualisiert werden kann.
Dazu müssen dann erst wieder die Zugriffsrechte angepasst werden.


Für den momentanen Status war / ist es allerdings die beste Lösung.

mfg

sk