Re: Erneutes Anwenden von DC security.inf auf bestenden DC

Hi,

Roger Hungerbuehler schrieb:
Bevor ich hier die ganze Infrastruktur lahmlege haette ich eine kurze Frage an euch :-)
Was genau passiert mit den bestehenden Einstellungen und Berechtigungen auf einem DC (Windows Server 2003 Std. SP1), wenn ich das Template DC security.inf erneut darauf anwende?

Warum mit dem Knüpel draufschlagen, wenn du nur ein Recht editieren
möchtest? Du möchstest nicht das Dateisystem, die Registry und alles
andere zurücksetzen, sondern nur einen Punkt erweitern.

Wenn du das Template anwendest, fliegt dir die Umgebung um die Ohren,
weil dir hinterher diverse ServiceKonten in der DDCP fehlen.

Lies:
http://www.gruppenrichtlinien.de/HowTo/Default_Richtlinien_wiederherstellen.htm
.... natürlich gehen dr alle manuellen Einträge verloren, wenn du es
zurücksetzt.

Letztenendes musst du aber nur den Dienst selber und die dazugehörigen
Ordner/PFade für ihn freigeben:
http://www.gruppenrichtlinien.de/HowTo/Zentrale_Vergabe_lokaler_Berechtigungen.htm
Am Beispiel von:
http://www.gruppenrichtlinien.de/HowTo/MusicMatch_als_Benutzer_ausfuehren.htm

oder mit einern eigenen GPO arbeiten, die "danach" läuft:
http://www.gruppenrichtlinien.de/HowTo/Erste_Schritte_zum_erstellen_einer_Gruppenrichtlinie.htm

Wobei ich bei einem DC doch die DDCP empfehle, anstelle einer zusätzlichen,
da es praktisch seine "lokale SiRiLi" ist (sie ersetzt selbige, 100% aber
fast ;-)

Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Blog: gpupdate.spaces.live.com - english
.

Relevant Pages

  • Re: Customzing Security Template Files
    ... I tried my template editing steps with an XPSP2 ... permissions dialog box when you configure a service and you don't end up ... > As you work with the Security Templates and the Security Configuration ... >> Windows Server 2003 given the version of guide you mention). ...
    (microsoft.public.security)
  • Re: Win2003 Security Guide - Security Templates
    ... > I'm taking one of the security templates provided in the Windows Server ... Does it just ignore those settings in the template? ... You are right the settings are effectively ignored. ...
    (microsoft.public.windows.group_policy)
  • Certification Authority not showing created templates
    ... " Only a domain with the Windows Server 2003 schema will ... Enterprise Edition may issue a version 2 template ... I followed a technet article that ... Then I am supposed to go to the certification ...
    (microsoft.public.windows.server.general)
  • Re: Automatic publishing of certificates in AD?
    ... IN Windows Server 2003, this can be set on a ... per template basis. ... > On technet it states that the certificate request have to contain the path ... > where the certificate should be published. ...
    (microsoft.public.win2000.security)