[SBS2003] Workstation Policies

[raqtweak.com]

Hallo allemaal,

ik heb momenteen een setup met een SBS2003 server en een aantal workstations.
Terminal server is geen optie btw.

Ik wil graag het zo maken, dat users die inloggen op het domein, een limitatief aantal opties krijgen op de workstation. Bijvoorbeeld: installatie van programma's niet mogelijk, toegang tot harddisk (om programma's/scripts te draaien) niet mogelijk, etc.

Dit kun je instellen met die policy manager, dat heb ik al gezien.
Erg leuk, maar hoe kan ik er voor zorgen dat elke gebruiker die zich aanmeldt, de policy script download en uitvoert? Voor een aantal users moeten de restricties gelden, voor andere niet...

Thanks!

[gjtje]

Active directory gebruiken, je kan policies per OU toewijzen.

[raqtweak.com]

Active directory gebruiken, je kan policies per OU toewijzen.

Sorry, ik zit al te lang achter een computer scherm...
Kun je me even wat hints geven? Door alle dingen die ik gezien heb zie ik het figuurlijke bos niet meer

[gjtje]

Eerst even dit downloaden en installeren: http://www.microsoft.com/windowsserv...c/default.mspx

Active directory installeren (dcpromo) en daar in een structuur aanbrengen zoals die geldt binnen de organisatie.
Vervolgens ga je top-down restricties aanbrengen, je kan policies delen door deze op meerdere plekken te linken, of je hangt in elke OU een nieuwe. Standaard geldt er overerving, dus wat je in een bovenliggende policy definiëert geldt ook voor de onderliggende OU's. Het is dus eenvuodig een policy te maken voor de gehele organisatie en deze dan per OU te fine-tunen met een specifieke eigen policy.

Policies kan je toepassen op werkstation en users, je moet dus je werkstations ook opnemen in de active directory als je daar controlle op wilt uitoefenen.

[crazycoder]

Active directory installeren (dcpromo) en daar in een structuur aanbrengen zoals die geldt binnen de organisatie.

AD wordt standaard op SBS geinstalleerd. dcpromo is dus niet nodig.