Active Directory.pdf - Gattner

Implementieren von Gruppenrichtlinien 431
Sie können auch in der Konsole Gruppenrichtlinienverwaltung das Recht zum Verwalten von
Gruppenrichtlinienobjekt-Verknüpfungen, der Gruppenrichtlinienmodellierung und von Gruppenrichtlinienergebnissen
delegieren. Die Registerkarte Delegierung für die Domänen- oder Organisationseinheitscontainer
bietet die Möglichkeit, Benutzer und Gruppen hinzuzufügen und zu entfernen
sowie eine bestimmte Berechtigung anzuwenden (siehe Abbildung 11.26).
Abbildung 11.26 Delegieren der Berechtigung zum Verwalten von Gruppenrichtlinienverknüpfungen und
Richtlinienergebnissätzen in der Konsole Gruppenrichtlinienverwaltung
Implementieren von Gruppenrichtlinien zwischen Domänen und
Gesamtstrukturen
Mithilfe von Gruppenrichtlinien können Sie Richtlinieneinstellungen zwischen Domänen und sogar
zwischen vertrauenswürdigen Gesamtstrukturen erzwingen. In beiden Fällen gibt es verschiedene
signifikante Einschränkungen und Problematiken, mit denen Sie sich von der Implementierung solcher
Richtlinieneinstellungen beschäftigen müssen.
Nach Erstellen eines Gruppenrichtlinienobjekts in einem Windows Server 2008 Active Directory können
Sie das Gruppenrichtlinienobjekt mit beliebigen Standorten, Domänen oder Organisationseinheiten
in der Gesamtstruktur verknüpfen. Die Haupteinschränkung beim Verknüpfen von Gruppenrichtlinienobjekten
zwischen Domänen besteht darin, dass die Gruppenrichtlinienobjekte nur auf den
Domänencontrollern in der Domäne gespeichert werden, auf denen Sie erstellt wurden. Wenn Sie ein
Gruppenrichtlinienobjekt mit einem Container in einer anderen Domäne verknüpfen möchten, sehen
Sie sich ggf. signifikanten Problemen bei Netzwerkbandbreite und Sicherheit gegenüber. Beispiel:
Wenn ein Gruppenrichtlinienobjekt mit einer Organisationseinheit in einer Domäne verknüpft ist, die
sich von der unterscheidet, in der das Gruppenrichtlinienobjekt erstellt wurde, müssen alle Computer
in der Organisationseinheit in der Lage sein, sich mit einem Domänencontroller in der Quelldomäne
des Gruppenrichtlinienobjekts zu verbinden, um die Gruppenrichtlinie herunterzuladen. Wenn einer
dieser Domänencontroller sich am selben Standort wie die Clientcomputer befindet, wird die Netzwerkbandbreite
nicht wesentlich beeinträchtigt.