Active Directory.pdf - Gattner

538 Kapitel 13: Einsetzen von Gruppenrichtlinien zum Verwalten der Sicherheit
Der Sicherheitskonfigurations-Assistent verfügt über einige zusätzliche Features, die zum Integrieren
in Sicherheitsvorlagen und Gruppenrichtlinieneinstellungen verwendet werden können:
• Einbeziehen vorkonfigurierter Sicherheitsvorlagen in die SCW-generierte Richtlinie
• Möglichkeit zur Verwendung des Befehlszeilentools Scwcmd zum Umwandeln einer SCW-generierten
Richtlinie in ein Gruppenrichtlinienobjekt
Wenn Sie die Konfiguration einer Sicherheitsrichtlinie mit dem Sicherheitskonfigurations-Assistenten
abschließen, müssen Sie einen Richtliniendateinamen und eine Beschreibung der Richtlinie angeben
sowie vorkonfigurierte Sicherheitsvorlagen einbeziehen. Wenn Sie der SCW-Richtlinie Sicherheitsvorlagen
hinzufügen, werden alle konfigurierten Einstellungen zusammen mit den weiteren
Inhalten der SCW-Richtlinie angewendet. Sie müssen unbedingt beachten, dass jegliche auf die
Registrierung oder Dateisystemobjekte bezogenen, in der Sicherheitsvorlage definierten Sicherheitsinformationen
nicht mittels der SCW-Rollbackfunktion entfernt werden können, sobald sie angewendet
wurden. Abbildung 13.15 zeigt ein Beispiel der Einbeziehung von Sicherheitsvorlagen in eine
Richtlinie des Sicherheitskonfigurations-Assistenten.
Abbildung 13.15
Einbeziehen von Sicherheitsvorlagen in eine SCW-Sicherheitsrichtlinie
Auch im Sicherheitskonfigurations-Assistenten ist das Befehlszeilentool Scwcmd verfügbar, das zum
Konvertieren einer SCW-basierten Richtlinie in ein nicht verknüpftes Gruppenrichtlinienobjekt verwendet
werden kann. Führen Sie die Konvertierung mittels folgender Syntax durch:
scwcmd transform /p:Richtliniendatei.xml /g:g:GPO-Anzeigename
Das konvertierte GPO wird im Container Gruppenrichtlinienobjekte gespeichert und kann mithilfe
der Konsole Gruppenrichtlinienverwaltung angezeigt und verwaltet werden. Anschließend können
Sie das GPO über die Konsole Gruppenrichtlinienverwaltung mit Active Directory-Zielcontainern
verknüpfen.