1 / 6

GPO-arbeidet

GPO-arbeidet. Arbeidet så langt. Opprydding startet i våres ifm ny klientstruktur. (« TaskForce » m/ Einar og Ståle)    Gikk fra over 2500 GPOs til under 1000. Gruppe satt sammen av representanter fra KIA, GAD, GSD og GDW .

acton-buck
Download Presentation

GPO-arbeidet

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. GPO-arbeidet

  2. Arbeidet så langt • Opprydding startet i våres ifm ny klientstruktur. («TaskForce» m/ Einar og Ståle)    • Gikk fra over 2500 GPOs til under 1000. • Gruppe satt sammen av representanter fra KIA, GAD, GSD og GDW. • Formalisering av arbeidet. Arbeid med navnestandarder, retningslinjer, rettigheter, etc • Praktisk arbeid fortsetter med videre opprydning/sletting. • Første praktiske jobbing forrige uke gikk fra 996->873 

  3. Videre arbeid • Videre arbeid med baselines for hhv root(defaultdomain policy), servers, clients. • Arbeid med standardisere gjenbrukbare gpo'er for "vanlige oppgaver". (Eks fra sett fra opprydning 4-5 ulike gpo'er for å enablewinrm, sette rd lisensserver, etc) • Rydde på root • Endre eier og sette riktige rettigheter, rydde i Group Policy CreatorOwners

  4. Regelverk Regler for lenking av GPO-er: • Opprette/Lenke GPO-er overalt: domainadmins • Opprette/Lenke GPO-er på /servers og /clients: it-uio-gpo-admins-gruppe • Alle GPO-er på root og alt annet enn /servers og /clients eies av Domainadmins • Alle GPO-er på /servers og /clients eies av it-uio-gpo-admins-gruppe​ • Rettigheter for modifisering settes etter behov

  5. AD tjenestegruppe • GPO-aktiviteten er et første steg i et bredere AD-samarbeid på tvers av gruppene. • Skal etableres en AD-tjenestegruppe (mer om dette på et senere forum) • URL med masse informasjon: • https://www.usit.uio.no/om/organisasjon/it-drift/aktiviteter/group-policy-objects/

  6. Kontakt • Diskusjoner på xmpp eller mailingliste: windows-core • Interne diskusjoner: ad-core • Bestilling av ny GPO (RT-kø): usit-ad-drift

More Related