Active Directory.pdf - Gattner

450 Kapitel 12: Einsetzen von Gruppenrichtlinien zum Verwalten von Benutzerdesktops
0
Vergleich zwischen der individuellen und zentralen Steuerung von Computerdesktops
Die Verwaltung von Benutzerdesktops erfordert eine kritische Abwägung zwischen einer streng
zentralen Steuerung von Computern und den Benutzern, die zur Anpassung ihres eigenen Desktops
einen Vollzugriff benötigen. Wenn Sie alle in der Gruppenrichtlinienfunktion verfügbaren
Richtlinieneinstellungen implementieren würden, könnten Sie Benutzerdesktops umfassend sperren
und sicherstellen, dass Benutzer nur autorisierte Änderungen vornehmen. Viele Administratoren
sind der Ansicht, dass das Bereitstellen von Möglichkeiten zum Ändern von Einstellungen für
die Benutzer nur dazu führt, dass diese Einstellungen falsch konfigurieren, was wiederum mehr
Arbeit für die Administratoren bedeutet. Viele Benutzer betrachten dagegen sämtliche Versuche zur
Übernahme der Steuerung ihrer Desktops als überflüssige Einflussnahme. Aus Sicht der Benutzer
ist der Computer ein wichtiger Teil ihrer individuellen Arbeitsumgebung, weshalb alle Versuche,
die Verwaltung dieser Arbeitsumgebung zu übernehmen, strikt abgelehnt werden.
Das Finden der richtigen Balance zwischen zentraler Desktopsteuerung und Steuerung durch den
Endbenutzer erfolgt in jedem Unternehmen anders. In einigen wurden Gruppenrichtlinien ggf. in
Active Directory-Umgebungen unter Windows 2000 und Windows Server 2003 genutzt, weshalb
die Endbenutzer bereits an einen gewissen Grad von Desktopsteuerung gewohnt sind. In diesen
Umgebungen können Sie neue Einschränkungen ohne große Umschweife implementieren. In anderen
Unternehmen wurden ggf. noch keine Einschränkungen implementiert. In diesen Umgebungen
kann der erste Versuch zur Einführung von Einschränkungen auf große Widerstände stoßen.
Der beste Ansatz bei der Einführung der Desktopsteuerung ist ein behutsamer Start, um einen
guten ersten Eindruck zu erwecken. Dies bedeutet in der Regel, dass Sie mithilfe von Gruppenrichtlinien
bestimmte Problemstellungen angehen. Wenn Sie für die Endbenutzer nachvollziehbar
machen können, dass die Desktopverwaltung ihnen die Arbeit erleichtert, werden sie diese zusätzlichen
Verwaltungseingriffe schneller akzeptieren. Wenn Sie dagegen versuchen, die Desktopsteuerung
einzufügen und der erste Versuch zu Hunderten von Anrufen beim Helpdesk führt, wird Ihnen
keine Unterstützung bei der Implementierung der zentralen Desktopverwaltung gewiss sein. Ein
weiterer wichtiger Bestandteil einer erfolgreichen Implementierung von Gruppenrichtlinien ist die
Unterstützung durch die Unternehmensführung. In den meisten Unternehmen unterstützt die Führungsebene
alle Anstrengungen, die zu einer Senkung der Verwaltungskosten von Arbeitsstationen
beitragen. Wenn Sie aufzeigen können, dass das Ergebnis der Implementierung der Desktopverwaltung
sinkende Kosten sind, können Sie mit überaus großer Wahrscheinlichkeit bei Beschwerden
von Mitarbeitern, die nicht wollen, dass Sie ihren Desktop verwalten, auf Unterstützung seitens der
Unternehmensführung setzen.
Desktopverwaltung mithilfe von Gruppenrichtlinien
Ein großer Teil einer effektiven Desktopverwaltung ist die Einführung einer Standardrichtlinie dazu,
wie Desktops in Ihrer Active Directory-Umgebung konfiguriert werden sollen. Eine Standardisierung
kann mithilfe verschiedener Gruppenrichtlinienfeatures erreicht werden. In der Konsole Gruppenrichtlinienverwaltung
können Sie die verschiedenen Features und Komponenten anzeigen, die in
einem Gruppenrichtlinienobjekt verwaltet werden können. Wenn Sie ein Gruppenrichtlinienobjekt
bearbeiten möchten, wird das Fenster Gruppenrichtlinienverwaltungs-Editor geöffnet. Wie
Abbildung 12.1 zeigt, ist das Fenster Gruppenrichtlinienverwaltungs-Editor in verschiedene Bereiche
entsprechend den computer- oder benutzerbasierten Richtlinien und Einstellungen unterteilt.