Monday, October 06, 2014

Implementieren von „Ordner nur auf primären Computern umleiten“ für ältere Betriebssysteme (2/10)

Dieser zehnteilige Blogpost schildert eine Lösung für die Konfiguration von älteren Clients für die Richtlinieneinstellung Ordner nur auf primären Computern umleiten, die ab Windows 8 verfügbar ist. 
 
Teil 1: Ist-Situation und Anforderung
Teil 2: DNs von Benutzer und Computer in Umgebungsvariablen speichern
Teil 3: Festlegen von Umgebungsvariablen
Teil 4: Festlegen weiterer Umgebungsvariablen
Teil 5: Zielordner für Dokumente" anlegen
Teil 6: Umleitung und Offline-Verfügbarkeit konfigurieren
Teil 7: Anzeigename konfigurieren und Ergebnis prüfen
Teil 8: Umleitung unter bestimmten Bedingungen deaktivieren
Teil 9: Konfiguration für weitere Ordner (1)
Teil 10: Konfiguration für weitere Ordner (2)


Umsetzung

Alle Konfigurationseinstellungen setzen wir in einem einzelnen GPO um. Dieses verknüpfen wir dann mit den OUs für Computer und für Benutzer, so dass die jeweiligen Einstellungen angewendet werden. Einen Sicherheitsfilter benötigen wir nicht. Einen WMI-Filter könnten wir verwenden, um Windows 8 herauszufiltern, aber wir wollen die erstellten Umgebungsvariablen möglicherweise auch noch anderweitig nutzen, also lassen wir den WMI-Filter weg. Zudem wollen wir nicht unterschiedliche Methoden der Umleitung für Windows 7 und Windows 8 verwenden, unsere Methode gilt daher auch für Windows 8.

Rahmenbedingungen festlegen

Alle Umgebungsvariablen erstellen wir mit Group Policy Preferences Umgebung – die Variable %ComputerDN% in Computerteil, alle anderen im Benutzerteil.

Abbildung 1: Erstellen von %ComputerDN%

Den “Wert” %ILT-ComputerDN% der Variablen gibt es noch nicht, diesen erhalten wir erst mit Hilfe der Zielgruppenadressierung auf Elementebene auf der Registerkarte Gemeinsame Optionen.

Abbildung 2: distinguishedName des Computers in einer Variablen speichern

Die hier angegebene Umgebungsvariable %ILT-ComputerDN% existiert leider nur temporär während der Verarbeitung von GPOs - nur deshalb müssen wir überhaupt eine echte Umgebungsvariable erstellen.

Auf die gleiche Weise erstellen wir die Variable %UserDN% im Benutzerteil unserer GPO.

Abbildung 3: Erstellen von %UserDN%

Abbildung 4: distinguishedName des Benutzers in einer Variablen speichern

No comments:

Post a Comment