netzwerk: 1 server (winnt 4.0)
nur 1 pdc vorhanden, keine bdc’s (das ist ein anderes thema …)
ca 50 arbeitsplätze im netz
problem ist folgendes:
ein bestimmter pc im wint-netzwerk soll per systemrichtlinie so eingerichtet werden, daß er nicht mehr heruntergefahren werden kann (STRAT --> BEENDEN sol nicht mehr möglich sein!):
–> server --> verwaltg. (allg.) --> systemrichtlinieneditor --> neu (soweit klar)
–> unter „standardconputer“ doppelklick hat man dann irgendwo den punkt:
„winnt system“ --> anmeldung
dieser ist standardmäßig deaktiviert (grau)
das würde doch heißen, daß bisher alle computer nicht am netztwerk abzumelden sind??? bisher kann aber jede ws ordnungsgemäß abgemeldet werden.
natürlich dann neuen comp. einfügen, und für dieses die gewünschte änderung vornehmen.
danach abspeichern der *.pol unter …\winnt\system32\repl\export\scripts.
bei uns nur 1 pdc vorhanden, keine bdc’s! ist dann ein abspeichern im repl.-verz. überhaupt nötig.
WIE bekomme ich das ausschließlich für einen bestimmten pc hin?
WIE kann ich das zuerst für testzwecke einrichten, und ggf. den ursprungszustand wiederherstellen, wenns total falsch ist? alternative: gleich entsprechenden schlüssel in der registry ändern (WIE) ???
bei meinem winnt-server-kurs sah das alles irgendwie total ausführlicher aus, bei den systemrichtlinien …
viele fragen, aber ich bin total ratlos. bin für jede hilfe und jeden tip seeeeehr dankbar.
problem ist folgendes:
ein bestimmter pc im wint-netzwerk soll per systemrichtlinie
so eingerichtet werden, daß er nicht mehr heruntergefahren
werden kann (STRAT --> BEENDEN sol nicht mehr möglich
sein!):
–> server --> verwaltg. (allg.) -->
systemrichtlinieneditor --> neu (soweit klar)
–> unter „standardconputer“ doppelklick hat man dann
irgendwo den punkt:
„winnt system“ --> anmeldung
dieser ist standardmäßig deaktiviert (grau)
grau in dem Feld heisst nicht, daß es deaktiviert ist, sondern daß bisher nichts eingestellt wurde als der Standardwert von der Systemsinstallation.
natürlich dann neuen comp. einfügen, und für dieses die
gewünschte änderung vornehmen.
genau
danach abspeichern der *.pol unter
…\winnt\system32\repl\export\scripts.
NTCONFIG.Pol sonst gehts nicht …
bei uns nur 1 pdc vorhanden, keine bdc’s! ist dann ein
abspeichern im repl.-verz. überhaupt nötig.
ja - sofern du willst daß diese Richtlinie vom Server verwaltet wird - du kannst sie natürlich auhc lokal auf genau diesem PC ablegen - nur wenn du diesen PC dann mal neu aufsetzt, musst du wieder dran denken die Richtlinie zu ändern … liegt sie auf dem Server brauchts du das nicht
WIE bekomme ich das ausschließlich für einen bestimmten pc
hin?
? hattest du doch oben selber geschrieben … im Policy-Editor neuen Rechner anlegen (Kopie von Standardcomputer - deswegen dort am besten nichts !!! ändern - Änderungen gelten sonst auch für den Server *g*) und dort die Änderungen vornehmen …
WIE kann ich das zuerst für testzwecke einrichten, und ggf.
den ursprungszustand wiederherstellen, wenns total falsch ist?
vorher die Registry des PC exportieren - im Fehlerfalle wieder importieren … oder sofern verfügbar Registry auf ein Medium sichern
alternative: gleich entsprechenden schlüssel in der registry
ändern (WIE) ???
mit Regedt32 … sofern du weisst wie der Schlüssel heisst und wo er steht und was die korrekten Werte sind.
many thx !!!
werde mir dein posting in ruhe zu gemüte führen… und dann mit kühlem kopf loslegen…
„winnt system“ --> anmeldung
dieser ist standardmäßig deaktiviert (grau)
grau in dem Feld heisst nicht, daß es deaktiviert ist, sondern
daß bisher nichts eingestellt wurde als der Standardwert von
der Systemsinstallation.
du hast natürlich recht… und wenn ich mir in ruhe meine kursunterlagen angesehen hätte, wäre ich da auch allein drauf gekommen…
(aber momentan nerven mich noch unstimmigkeiten in einer etwas größeren sql-db, und die ganze netzgeschichte läuft mehr oder weniger so „nebenbei“, denn ich bin eigentlich nicht netzwerk-admin… so daß in der eile schon mal was wichtiges nicht beachtet wird…)
NTCONFIG.Pol sonst gehts nicht …
auch richtig !!!
bei uns nur 1 pdc vorhanden, keine bdc’s! ist dann ein
abspeichern im repl.-verz. überhaupt nötig.
ja - sofern du willst daß diese Richtlinie vom Server
verwaltet wird - du kannst sie natürlich auhc lokal auf genau
diesem PC ablegen -
im selben verz. sicher (oder?) … erstellen muß ich die aber dann auch am server, weil bei der ws gibts ja keinen systemrichtlinieneditor!
nur wenn du diesen PC dann mal neu
aufsetzt, musst du wieder dran denken die Richtlinie zu ändern
… liegt sie auf dem Server brauchts du das nicht
was ja auch vorteile hat
vorher die Registry des PC exportieren - im Fehlerfalle wieder
importieren … oder sofern verfügbar Registry auf ein Medium
sichern
werde ich auf jeden fall tun !!!
falls sich die erstellte systemrichtlinie (gespeichert als NTCONFIG.POL im o.g. verz.) beim systemrichtlinieneditor als total falsch erweisen sollte…, reicht es dann die ntconfig.pol wieder zu löschen, damit alles wieder beim „alten“ ist???
mit Regedt32 … sofern du weisst wie der Schlüssel heisst und
wo er steht und was die korrekten Werte sind.
ne weiß ich jetzt auch nicht… habe aber auch keine lust in der registry rumzuhacken…
ja - sofern du willst daß diese Richtlinie vom Server
verwaltet wird - du kannst sie natürlich auhc lokal auf genau
diesem PC ablegen -
im selben verz. sicher (oder?) … erstellen muß ich die aber
dann auch am server, weil bei der ws gibts ja keinen
systemrichtlinieneditor!
genau bzw. du kannst dir den vom Server ja auch auf die WkSt. holen
falls sich die erstellte systemrichtlinie (gespeichert als
NTCONFIG.POL im o.g. verz.) beim systemrichtlinieneditor als
total falsch erweisen sollte…, reicht es dann die
ntconfig.pol wieder zu löschen, damit alles wieder beim
„alten“ ist!???
leider nicht weil die Werte der NTCONFIG.Pol in die Registry „hart“ geschrieben werden. D.h, wenn du die ntconfig.pol löschst bleiben die Werte in der Registry erhalten wie sie zu dem Zeitpunkt der Löschung waren … sie stellen sich nicht automatisch zurück …
dann auch am server, weil bei der ws gibts ja keinen
systemrichtlinieneditor!
genau bzw. du kannst dir den vom Server ja auch auf die
WkSt. holen
guter tip
leider nicht weil die Werte der NTCONFIG.Pol in die
Registry „hart“ geschrieben werden. D.h, wenn du die
ntconfig.pol löschst bleiben die Werte in der Registry
erhalten wie sie zu dem Zeitpunkt der Löschung waren … sie
stellen sich nicht automatisch zurück …
na, dann weiß ich ja bescheid! auf jeden fall werde ich die ursprungsregistry sichern, nur so für alle fälle! (und dann hoffe ich, daß ich auf der „sicheren seite“ bin …???)
weil die Werte der NTCONFIG.Pol in die Registry „hart“ geschrieben werden. D.h, wenn du die ntconfig.pol löschst bleiben die Werte in der Registry erhalten wie sie zu dem Zeitpunkt der Löschung waren … sie stellen sich nicht automatisch zurück …