Active Directory.pdf - Gattner

394 Kapitel 11: Einführung in Gruppenrichtlinien
Hinweis Gruppenrichtlinieneinstellungen gelten nur auf Computern mit Microsoft Windows 2000 oder
höher. Mithilfe von Gruppenrichtlinieneinstellungen können Sie Server mit Windows 2000, Windows Server
2003 und Windows Server 2008 verwalten. Außerdem können Sie hiermit Computer mit Windows 2000,
Windows XP Professional und den meisten Editionen von Windows Vista verwalten. Nicht möglich ist hingegen
eine Gruppenrichtlinienverwaltung von Computern mit Windows NT, Windows 95, Windows 98 und Windows
Millennium. Windows Server 2008 enthält eine Obermenge aller Richtlinieneinstellungen früherer
Betriebssystemversionen. Einstellungen gelten jedoch nur für Betriebssysteme, die von der jeweiligen Einstellung
unterstützt werden. Einstellungen, die von einem bestimmten Betriebssystem nicht unterstützt werden,
werden ignoriert und auf dem Computersystem nicht verarbeitet.
Gruppenrichtlinien – Übersicht
Gruppenrichtlinien unter Windows Server 2008 bieten leistungsstarke Funktionen zum Verwalten von
Konfigurationseinstellungen von Computern und Benutzern in Ihrer Active Directory-Umgebung.
Tabelle 11.1 zeigt, welche Aufgaben Sie mithilfe von Gruppenrichtlinien erledigen können.
Tabelle 11.1
Konfigurationsfeatures von Gruppenrichtlinien
Feature
Softwareinstallation
und -verwaltung
Skripts
Sicherheitseinstellungen
Ordnerumleitung
Richtlinienbasierte
Dienstqualität
Internet Explorer-
Einstellungen
Administrative
Vorlagen
Erläuterung
Über Active Directory-basierte Gruppenrichtlinien können Sie Benutzern und Computern Software und
Softwareaktualisierungen bereitstellen. Sie können Software auch entfernen oder Softwarebereitstellungen
basierend auf der Position von Benutzer- und Computerobjekten in der Active Directory-Struktur
steuern.
Sie können Skripts zum Starten und Herunterfahren von Computern sowie zur An- und Abmeldung
von Benutzern ausführen.
Sie können sehr viele Sicherheitseinstellungen für Computer- und Benutzerobjekte konfigurieren. Zu
den computerbasierten Sicherheitseinstellungen zählen Kontorichtlinien, lokale Richtlinien, Ereignisprotokolleinstellungen
sowie Einstellungen für eingeschränkte Gruppen, Systemdienste, die Windows-Firewall
und den Netzwerkzugriffsschutz. Zu den benutzerbasierten Sicherheitseinstellungen
zählen Richtlinien für öffentliche Schlüssel und Softwarebeschränkungsrichtlinien.
Sie können verschiedene Teile der Arbeitsumgebung des Benutzers, z.B. den Ordner Dokumente,
das Menü Start oder den Desktop, an eine Netzwerkfreigabe umleiten, in der diese dem Benutzer
stets zur Verfügung stehen und im Rahmen der routinemäßigen Sicherungsvorgänge des Unternehmens
gesichert werden können. Diese Umleitung erfolgt vom Benutzer unbemerkt. Windows Server
2008 und Windows Vista bieten zusätzliche Funktionalität zum Umleiten weiterer Ordner, z.B. der
Ordner Kontakte, Downloads, Favoriten, Links, Musik, Gespeicherte Spiele, Suchen und Videos.
Mithilfe von Gruppenrichtlinien können Sie Einstellungen aktivieren, um ausgehenden Netzwerkdatenverkehr
mit Prioritäten zu versehen und zu steuern. Eine Dienstqualitätsrichtlinie kann ausgehendem
Netzwerkdatenverkehr einen bestimmten DSCP-Wert (Differentiated Services Code Point) zuweisen
und steuern, welche Anwendungen, IP-Adressen, Protokolle und Portnummern im Netzwerk mit Prioritäten
versehen und gesteuert werden sollen.
Mithilfe von Gruppenrichtlinien können Sie die Menüs und Symbolleisten des Browsers, die Verbindungseinstellungen,
URL-Favoriten, Sicherheitsfeatures und standardmäßigen Interneteinstellungen
verwalten. Unter Administrative Vorlagen\Windows-Komponenten\Internet Explorer können Internet
Explorer-Einstellungen nun umfassend konfiguriert werden.
Mit der Funktion Administrative Vorlagen können Sie viele Elemente auf der grafischen Benutzeroberfläche
verwalten, z.B. Systemsteuerungs- und Desktopeinstellungen, das Menü Start und Taskleisteneinstellungen.
Diese Einstellungen dienen zum Konfigurieren von Registrierungswerten, welche
die Änderungen einschränken, die Benutzer auf ihren Computern vornehmen dürfen.