Active Directory.pdf - Gattner

Implementieren von Gruppenrichtlinien 423
• Aktiviert Diese Option aktiviert die Verarbeitung des gesamten Gruppenrichtlinienobjekts.
• Benutzerkonfigurationseinstellungen deaktiviert Diese Option deaktiviert nur die Benutzereinstellungen
des Gruppenrichtlinienobjekts. Sie können diesen Abschnitt deaktivieren, wenn es
bezüglich der Benutzerkonfiguration im Gruppenrichtlinienobjekt keine zu verarbeitenden Einstellungen
gibt.
Abbildung 11.17
Ändern des Status eines Gruppenrichtlinienobjekts
Es kann vorkommen, dass Sie die Verarbeitung von Gruppenrichtlinienobjekten für eine bestimmte
Organisationseinheit deaktivieren müssen. Sie können jedoch nicht das gesamte Gruppenrichtlinienobjekt
deaktivieren, da es mit anderen Containern in Active Directory verknüpft ist. In diesem Fall
können Sie die zur Organisationseinheit gehörende Gruppenrichtlinienobjekt-Verknüpfung deaktivieren.
Klicken Sie dazu mit der rechten Maustaste auf die zum Container gehörende Gruppenrichtlinienobjekt-Verknüpfung
(Organisationseinheit, Domäne, Standort), und deaktivieren Sie das
Kontrollkästchen Verknüpfung aktiviert. Dadurch wird die Verknüpfung ausschließlich für den ausgewählten
Container deaktiviert. Alle anderen Gruppenrichtlinienobjekt-Verknüpfungen mit anderen
Containern werden wie gewohnt weiter verarbeitet.
Sperren und Erzwingen der Verarbeitung von Gruppenrichtlinienobjekten
Es kann auch vorkommen, dass Sie die Vererbung verhindern möchten, damit keine Richtlinieneinstellungen
auf höheren Active Directory-Ebenen angewendet werden. Angenommen, Sie haben eine
domänenbasierte Richtlinieneinstellung eingerichtet, die den Befehl Ausführen von allen Computern
entfernt. Diese Einstellung gilt standardmäßig für alle Computer in der Domäne. Es kann jedoch
Benutzer geben, die den Befehl Ausführen benötigen, z.B. IT-Administratoren oder Helpdeskgruppen.
Um diese Domänenrichtlinie außer Kraft zu setzen, können Sie diese Gruppen eigenen Organisationseinheiten
zuordnen. Sie können anschließend die Richtlinienvererbung aufheben, indem Sie mit
der rechten Maustaste auf die Organisationseinheit klicken und Vererbung deaktivieren auswählen. Ist
Vererbung deaktivieren aktiviert, werden nur direkt mit dem Container verknüpfte Richtlinieneinstellungen
angewendet.