Active Directory.pdf - Gattner

536 Kapitel 13: Einsetzen von Gruppenrichtlinien zum Verwalten der Sicherheit
Bereitstellen von Sicherheitsvorlagen
Nachdem Sie eine Sicherheitsvorlage erhalten oder erstellt haben, können Sie sie mittels verschiedener
Methoden bereitstellen:
• Importieren der Sicherheitsvorlage in ein Gruppenrichtlinienobjekt
• Verwenden des Tools Sicherheitskonfiguration und -analyse
• Verwenden des Befehlszeilentools Secedit.exe
• Verwenden des Sicherheitskonfigurations-Assistenten
Verwenden von Gruppenrichtlinien zum Bereitstellen von Sicherheitsvorlagen
Gruppenrichtlinien bieten eine praktische Möglichkeit, benutzerdefinierte Sicherheitsvorlagen für
Ziel-OUs in Active Directory bereitzustellen. Die folgenden Schritte zeigen, wie Sicherheitsvorlagen
mithilfe von GPOs bereitgestellt werden:
1. Bearbeiten oder erstellen Sie von der Konsole Gruppenrichtlinienverwaltung aus eine neue GPO.
2. Wechseln Sie zu Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen.
3. Klicken Sie mit der rechten Maustaste auf Sicherheitseinstellungen, und klicken Sie dann auf
Richtlinie importieren.
4. Wählen Sie im Feld Richtlinie importieren von die Sicherheitsrichtlinie aus, die Sie importieren
möchten, und klicken Sie auf Öffnen.
5. Vergewissern Sie sich, dass die Sicherheitseinstellungen im GPO richtig sind, schließen Sie das
GPO, und verknüpfen sie es mit dem entsprechenden Container in Active Directory.
Verwenden des Tools Sicherheitskonfiguration und -analyse zum Anwenden von
Sicherheitsvorlagen
Das Tool Sicherheitskonfiguration und -analyse kann zum Erstellen bzw. Ändern bestehender Sicherheitsvorlagen
verwendet werden. Eine Sicherheitsvorlage kann in das Tool Sicherheitskonfiguration
und -analyse geladen und zum Analysieren und Vergleichen eines Zielcomputers verwendet werden.
Sie können z.B. eine vorkonfigurierte Vorlage laden und dann einen Computer analysieren, um die
Unterschiede zwischen der Vorlage und der aktuellen Computerkonfiguration festzustellen.
Abbildung 13.14 zeigt ein Beispiel dieses Analyseergebnisses.
Sie können mithilfe dieses Tools auch die Sicherheitsvorlage auf den Computer anwenden. Falls Sie
sich dazu entschließen, die benutzerdefinierte Vorlage auf den Computer anzuwenden, können Sie mit
der rechten Maustaste auf Sicherheitskonfiguration und -analyse klicken und Computer jetzt konfigurieren
auswählen. Alle Sicherheitseinstellungen des Computers werden dann entsprechend der Sicherheitsvorlage
geändert.
Das Tool Sicherheitskonfiguration und -analyse ist nicht zur Verwendung mit Gruppenrichtlinien
bestimmt. Dieses Tool kann dieselben vordefinierten Sicherheitsvorlagen wie der Gruppenrichtlinienverwaltungs-Editor
verwenden, bietet jedoch eine alternative Möglichkeit zum Bereitstellen der Vorlage.
Es ist primär zur Verwendung mit eigenständigen Computern vorgesehen.