Client Security Solution 8.3 Implementierungshandbuch - Lenovo

Active Directory stellt einen Mechanismus für Administratoren bereit, mit dessen Hilfe Computer, Gruppen,
Benutzer, Domänen, Sicherheitsrichtlinien und alle Arten von benutzerdefinierten Objekten verwaltet werden
können. Der von Active Directory dazu verwendete Mechanismus wird als „Group Policy“ (Gruppenrichtlinie)
bezeichnet. Mit Hilfe von Gruppenrichtlinien können Administratoren Einstellungen definieren, die auf
Computer oder Benutzer in der Domäne angewendet werden können.
In ThinkVantage Technologies-Produkten wird derzeit eine Vielzahl von Methoden zum Zusammenstellen von
Einstellungen zum Steuern der Programmeinstellungen verwendet, wie z. B. das Lesen aus bestimmten
anwendungsdefinierten Einträgen in der Registrierungsdatenbank.
Bei den folgenden Beispielen handelt es sich um Einstellungen, die Active Directory für Client Security
Solution verwalten kann:
• Sicherheitsrichtlinien.
• Angepasste Sicherheitsrichtlinien, z. B. die Verwendung eines Windows-Kennworts oder eines Client
Security Solution-Verschlüsselungstexts.
ADM-Schablonendateien
Eine ADM-Schablonendatei definiert die von Anwendungen auf Clientcomputern verwendeten
Richtlinieneinstellungen. Bei Richtlinien handelt es sich um bestimmte Einstellungen, die das
Anwendungsverhalten regeln. Richtlinieneinstellungen definieren zudem, ob der Benutzer über die
Anwendung bestimmte Einstellungen vornehmen darf.
Von einem Administrator auf dem Server definierte Einstellungen werden als „Richtlinien“ bezeichnet.
Einstellungen, die von einem Benutzer auf dem Client-Computer für eine Anwendung vorgenommen werden,
werden als „Benutzereinstellungen“ bezeichnet. Wie von Microsoft haben Richtlinieneinstellungen Vorrang
vor Benutzereinstellungen.
Ein Benutzer kann z. B. ein Hintergrundbild auf seinem Desktop speichern. Hierbei handelt es sich um eine
Benutzereinstellung. Ein Administrator kann nun z. B. eine Einstellung auf dem Server vornehmen, die
vorgibt, dass der Benutzer ein bestimmtes Hintergrundbild verwenden muss. Die Richtlinieneinstellung des
Administrators setzt die Benutzereinstellung außer Kraft.
Wenn ein ThinkVantage Technology-Produkt eine Überprüfung auf eine Einstellung vornimmt, sucht es in
der folgenden Reihenfolge nach der Einstellung:
• Computerrichtlinien
• Benutzerrichtlinien
• Standardbenutzerrichtlinien
• Computereinstellungen
• Benutzereinstellungen
• Standardbenutzereinstellungen
Wie zuvor beschrieben, werden Computer- und Benutzerrichtlinien vom Administrator definiert. Diese
Einstellungen können über die XML-Konfigurationsdatei oder über eine Gruppenrichtlinie in Active Directory
vorgenommen werden. Computer- und Benutzereinstellungen werden durch den Benutzer über Optionen
in den Anwendungsschnittstellen vorgenommen. Standardbenutzereinstellungen werden durch das
XML-Konfigurationsscript vorgenommen. Benutzer ändern diese Werte nicht direkt. Die von einem Benutzer
an diesen Einstellungen vorgenommenen Änderungen werden in den Benutzereinstellungen aktualisiert.
Kunden, die Active Directory nicht verwenden, können einen Standardsatz von Richtlinieneinstellungen,
die auf den Clientsystemen implementiert werden sollen, erstellen. Administratoren können
Kapitel 3. Mit Client Security Solution arbeiten 47