Active Directory.pdf - Gattner

444 Kapitel 11: Einführung in Gruppenrichtlinien
Allgemein wird empfohlen, mithilfe eines Gruppenrichtlinienobjekts nur eine Einstellungsgruppe zu
konfigurieren. Sie können beispielsweise ein Gruppenrichtlinienobjekt zum Festlegen der Sicherheitskonfiguration,
ein anderes zum Bestimmen der administrativen Vorlagen und ein weiteres zum Installieren
eines Softwarepakets verwenden.
Ein weiterer Entwurfsaspekt dreht sich darum, wo die Richtlinienobjekte bereitgestellt werden sollen.
Sie können Gruppenrichtlinienobjekte entweder hoch in der Organisationseinheitsstruktur zuweisen
und anschließend mit der Sicherheitsfilterung oder Deaktivierung arbeiten, um sicherzustellen, dass
die Richtlinieneinstellungen auf die entsprechenden Computer oder Benutzer angewendet werden.
Oder Sie können die Mehrzahl der Gruppenrichtlinienobjekte auf einer niedrigen Ebene der Hierarchie
verknüpfen, damit Sie jede Richtlinie am gewünschten Punkt in der Hierarchie anwenden und
eine komplizierte Vererbungskonfiguration vermeiden können. In den meisten Fällen ist ein Mittelweg
ratsam. Wenn es Richtlinieneinstellungen gibt, die für alle Benutzer in der Domäne gelten sollen,
legen Sie diese Richtlinien so hoch wie möglich fest, denn je weiter Sie in der Hierarchie nach
unten gelangen, desto spezifischer werden die Richtlinieneinstellungen.
Fehlerbehebung bei Gruppenrichtlinien
Windows Server 2008 und Windows Vista bieten neue Methoden zum Beheben von Problemen bei
der Anwendung von Gruppenrichtlinieneinstellungen. Eine davon ist der Einsatz des Gruppenrichtlinien-Ereignisprotokolls
Betriebsbereit für die Erstellung von Ereignisberichten. Dieses Protokoll
ersetzt die USERENV-Protokollierung in früheren Windows-Versionen.
Sie können das Gruppenrichtlinienprotokoll Betriebsbereit anzeigen, indem Sie die Ereignisanzeige
öffnen, zu Anwendungs- und Dienstprotokolle\Microsoft\Windows\Gruppenrichtlinie wechseln und
Betriebsbereit auswählen. Abbildung 11.31 zeigt die Ereignisanzeige mit ausgewähltem Gruppenrichtlinienprotokoll
Betriebsbereit.
Abbildung 11.31
Anzeigen des Gruppenrichtlinienprotokolls Betriebsbereit