Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Was ist neu bei Gruppenrichtlinien? 201
Direkt von der Quelle: Kommentare
Das Gruppenrichtlinienteam hat hart daran gearbeitet, einige nützliche neue Features bereitzustellen,
die Gruppenrichtlinienadministratoren helfen, ihre Umgebungen besser zu
verwalten. Eines dieser Features sind Kommentare, ein unglaublich wichtiges neues Feature,
mit dem sich unverzichtbare Anmerkungen einfügen lassen. Auf diese Weise vergessen
wir Administratoren nicht mehr, warum eine bestimmte Konfiguration vorgenommen
wurde. Vor einiger Zeit arbeitete ich bei einem Kunden, wo wir uns gemeinsam die Gruppenrichtlinienumgebung
ansahen. Wir gruben ein GPO aus, das im Jahr 2000 erstellt
wurde. »Unmöglich!«, sagen Sie wahrscheinlich. Ich war ebenfalls wie vom Blitz getroffen.
(Ich bin zugegebenermaßen ein empfindsames Gemüt.) Es stimmt aber: Diese GPOs
sind für die Konfiguration vieler Clientsysteme im gesamten Unternehmen verantwortlich.
Es wäre interessant zu wissen, warum bestimmte Konfigurationen vorgenommen
wurden, wer dafür verantwortlich war und welche Ergebnisse erwartet wurden. Oder
nicht?
Daher brauchen wir Kommentare. Sie können Kommentare auf der obersten Ebene eines
GPOs eintragen, um den Zweck des GPOs zu dokumentieren oder eine Einführung zu
bieten. Sie können Kommentare bis hinunter zu den einzelnen Einstellungen eintragen,
die im GPO enthalten sind. Auf diese Weise können Sie dokumentieren, warum eine Einstellung
so konfiguriert ist. Oder Sie tragen Kontaktinformationen ein, für den Fall, dass
andere Administratoren mehr Informationen benötigen. Sie haben völlig freie Hand. Sie
können die Einstellungen filtern, sodass in der Konsole nur die kommentierten Einstellungen
angezeigt werden. So können Sie schnell feststellen, was andere Administratoren
tun oder was Sie selbst gemacht, aber schon wieder vergessen haben. Damit können Sie
schnell sicherstellen, dass Sie einige Hinweise liefern, wenn Sie Aktionen durchführen,
die Auswirkungen auf die Umgebung haben. Wir alle haben uns schon irgendwelche Sachen
angesehen und uns dabei verzweifelt gefragt: »Warum habe ich das gemacht? Es
ergibt einfach keinen Sinn.« Jetzt können Sie Ihr Selbstgespräch zumindest etwas länger
fortsetzen mit: »Ohhhhhh, deshalb habe ich es gemacht!«
Einige Warnungen: Kommentare gibt es nur zum GPO selbst oder zu Einstellungen in
Administrative Vorlagen. Andere Einstellungen in den Gruppenrichtlinien, zum Beispiel
unter Sicherheitseinstellungen, erlauben keine Kommentare. Die Kommentare zu Einstellungen
werden im Einstellungsbericht angezeigt, die Kommentare zum GPO auf der Registerkarte
Details in der Konsole Gruppenrichtlinienverwaltung. Sie können ein GPO
mit einem Kommentar versehen, indem Sie den Editor für das GPO öffnen und das Eigenschaftendialogfeld
des GPOs öffnen (oberster Knoten). Aktivieren Sie in diesem Dialogfeld
die Registerkarte Kommentar. Wenn Sie eine Einstellung mit einem Kommentar
versehen wollen, müssen Sie die Eigenschaften der Einstellung öffnen. Dort finden Sie
wiederum die Registerkarte Kommentar.
Endlich haben wir eine Möglichkeit, direkt Kommentare einzufügen und zu rechtfertigen,
warum wir bestimmte Konfigurationseinstellungen definiert haben. Da wir und unsere
GPOs nicht gerade jünger werden, dürfte das in den kommenden Jahren eine große Hilfe
sein.
Kevin Sullivan
Lead Program Manager – Group Policy