Active Directory.pdf - Gattner

494 Kapitel 12: Einsetzen von Gruppenrichtlinien zum Verwalten von Benutzerdesktops
Eine Möglichkeit besteht darin, die standardmäßige Softwareverteilung zu belassen wie sie ist, jedoch
eine vollständige Installation der Software zu erzwingen, wenn sich der Benutzer mit dem LAN
verbindet. Sie können diese Option wählen, wenn sich Clients gelegentlich mit Ihrem LAN verbinden.
Wenn sich Clients nie mit dem LAN verbinden, müssen Sie zur Verteilung von Software eine
Methode außerhalb von Active Directory wählen. Sie können beispielsweise Software mithilfe von
Wechseldatenträgern oder über eine sichere Website verteilen, wenn die Clients eine schnelle Internetverbindung
haben und sich normalerweise über eine langsame VPN-Verbindung (Virtuelles privates
Netzwerk) mit Active Directory verbinden.
Die meisten Großunternehmen verfügen für die Einrichtung von Arbeitsstationen über einen automatisierten
Prozess. Zum schnellen Einrichten eines Standarddesktops für Benutzer können Technologien
zum Klonen von Datenträgern oder die Windows-Bereitstellungsdienste eingesetzt werden. Sie
können diesen Ansatz mit Gruppenrichtlinien kombinieren, um die Verteilung von Software umfassend
zu optimieren. Wenn Sie beispielsweise mit einem Tool zum Klonen von Datenträgern zum Einrichten
von Clientarbeitsstationen arbeiten, können Sie den Clientcomputer einrichten und anschließend
mithilfe eines Gruppenrichtlinienobjekts auf jeder Arbeitsstation einen Standardsatz von
Anwendungen installieren. Wenn dieses Image auf Arbeitsstationen bereitgestellt wird, können diese
Anwendungen mithilfe von Gruppenrichtlinien verwaltet werden. Wenn Sie Clientcomputer über die
Windows-Bereitstellungsdienste installieren, können Sie die verwaltete Anwendung in das dazugehörige
Image für jede Abteilung einbeziehen.
Der wichtigste Schritt bei der Vorbereitung eines Gruppenrichtlinienobjekts zum Bereitstellen von
Software ist das sorgfältige Testen jeder Softwareverteilung vor der Bereitstellung. Viele Unternehmen,
die Software mithilfe von Gruppenrichtlinien verteilen, arbeiten mit einer Verteilungstestumgebung
mit Arbeitsstationen, die für die Arbeitsstationen in der Produktionsumgebung repräsentativ
sind. Sie können in Active Directory problemlos eine Testorganisationseinheit erstellen und diese
Computerkonten und verschiedene Testbenutzerkonten in diese Organisationseinheit verschieben.
Anschließend können Sie in dieser Testumgebung jede Softwareverteilung testen.
Einschränkungen beim Einsatz von Gruppenrichtlinien zum Verwalten
von Software
Wenngleich Gruppenrichtlinien leistungsstarke Instrumente zum Verwalten von Software auf Clientcomputern
sind, unterliegt diese Technologie gewissen Einschränkungen, die insbesondere beim Vergleich
mit Softwareverwaltungstools wie Microsoft Systems Management Server (SMS) oder System
Center Configuration Manager (SCCM) offenkundig werden.
Eine der stärksten Einschränkungen für viele Unternehmen ist, dass Gruppenrichtlinien nur zum Verteilen
von Software an Active Directory-fähige Windows-Betriebssysteme genutzt werden können.
Wenngleich diese Einschränkung immer weniger einschneidend ist, da viele Unternehmen zu den
neuesten Betriebssystemen wechseln, gibt es in vielen Großunternehmen immer noch Clientcomputer
mit Windows NT Workstation, Windows 95 oder Windows 98. Wenn Unternehmen mit solchen
Clientcomputern Software mithilfe von Gruppenrichtlinien an neuere Clients verteilen möchten,
benötigen sie weiterhin eine alternative Methode für ältere Clients.
Eine weitere bedeutende Einschränkung für Unternehmen, die über die benötigten Clients verfügen,
ist der Mangel an Flexibilität beim zeitlichen Planen einer Softwareinstallation. Anwendungen werden
der Arbeitsstation erst angekündigt, nachdem sich der Benutzer erneut angemeldet hat oder der
Computer neu gestartet wurde. Vollständig ausgestattete Softwareverteilungsprogramme wie SCCM
bieten da andere Optionen.