Darüber hinaus benötigen wird natürlich freigegebene Drucker im Netzwerk, sowie Benutzergruppen im Active Directory. Im folgenden Beispiel beschreibe ich, wie ich den Benutzern in der Abteilung " Buchhaltung " einen Drucker per Gruppenrichtlinien bereitstelle. Die Mitarbeiterkonten der Abteilung wurden dazu allesamt in einer Sicherheitsgruppe "Buchhaltung" zusammengefasst. Im ersten Schritt lege ich für jeden Drucker, der über die Gruppenrichtlinien verbunden werden soll, zwei Sicherheitsgruppen an. Eine dient später dazu, die jeweiligen Drucker als Standarddrucker festlegen zu können (…_DEFAULT). Die zweite Gruppe wird verwendet, um den Drucker zu verbinden ohne ihn als Standarddrucker für den Benutzer festzulegen. Die Namen der "Druckergruppen" lehne ich an die Freigabenamen der Drucker an. Die Drucker sind also alle bereits auf einem Windows Server installiert und freigegeben. Nun lege ich noch die Mitglieder der Druckergruppen fest. Hier kommt in meinem Beispiel die Gruppe "Buchhaltung" hinein, weil diese ja später den Drucker über die Gruppenrichtlinien erhalten sollen.
Falls die Berechtigungen auf dieser hohen Ebene nicht ausreichen, kann über die Schaltfläche Erweitert zum Dialogfeld Erweiterte Sicherheitseinstellungen gewechselt werden. Dort finden sich alle einzelnen ACEs (Access Control Entries) die auch darüber informieren, ob und von wo eine Berechtigung geerbt wurde. Interessant ist, dass sich dort auf der obersten Ebene eine Reihe einzelner Einträge für verschiedene wichtige Aufgaben wie die Synchronisation von Repliken innerhalb des Active Directory gibt (Bild 4) befinden. Bild 4: Die erweiterten Sicherheitseinstellungen mit den speziellen Berechtigungen wie Replikationssynchronisation. Wichtig ist, dass die Berechtigungen für spezielle Benutzer wie Domänencontroller nicht modifiziert werden dürfen, um ein korrektes Verhalten des Systems sicherzustellen. Diese Einträge können wiederum über Bearbeiten angepasst werden, ebenso wie sich mit Hinzufügen zusätzliche Berechtigungen erstellen lassen. Bei dieser Modifikation der Berechtigungen sollten einige Funktionen besonders beachtet werden: Die Liste der Berechtigungen im Register Objekt ist grundsätzlich sehr lang.
Trotzdem: Ein Ping des Domänen-Namens kann nicht schaden. Hier ist alles ok: Test-Connection Hier ist es nicht ok: Meist liegt es an dem fehlenden oder falschen Eintrag des DNS-Servers in der IP Konfiguration des Clients. Als DNS-Server muss die IP eines Domain-Controller der Domäne eingetragen sein. Wenn der Ping erfolgreich war, kann der Beitritt zur Domäne stattfinden. Domänenbeitritt Der Beitritt erfolgt entweder grafisch oder in der Befehlszeile. Grafisch (Windows Taste + Pause) Danach kommt die Authentifizierungsaufforderung. Hier wird in der Regel das Kennwort des Domänen-Administrators eingeben. Das ist aber nicht zwingend nötig, wie ich schon im Artikel Active Directory: Wer darf Computer zur Domäne hinzufügen? beschrieben habe. Fertig. Der Computer muss neu gestartet werden. Befehlszeile Der Befehl für den Beitritt in PowerShell lautet Add-Computer. Achtung: PowerShell als Administrator starten! Add-Computer -DomainName Auch hier wird ein Neustart benötigt. Dieser kann mit Restart-Computer erfolgen.
Fazit: Einen Drucker per Gruppenrichtlinie installieren ist schnell erledigt, wenn die entsprechenden Gruppen im Active Directory einmal angelegt und die Umsetzung verstanden wurde. Es stellt zwar zunächst einen gewissen Konfigurationsaufwand dar, jedoch spart man sich auf Dauer eine Menge Zeit. Bei großen Umgebungen empfiehlt es sich, nicht alle Drucker über ein Gruppenrichtlinienobjekt zu verteilen, sondern die Installation in mehrere Richtlinienobjekte aufzuteilen. Die Verarbeitung würde sonst schlicht zu lange dauern. Ebenfalls interessant: Netzlaufwerk verbinden per Gruppenrichtlinie Dienste per Gruppenrichtlinien konfigurieren DNS Server einrichten Inaktive Benutzerkonten im Active Directory ermitteln Dieser Artikel ist wie alle anderen auf dieser Seite kostenlos für Dich und ich hoffe, ich konnte Dir weiterhelfen. Wer möchte, kann diesem Blog eine kleine Aufmerksamkeit in Form einer kleinen Spende ( PayPal) oder über die Amazon Wunschliste zukommen lassen.