Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

K A P I T E L 7
Gruppenrichtlinien
Von Darren Mar-Elia
In diesem Kapitel:
Was ist neu in Windows Server 2008? ..................................... 185
Grundlagen von Gruppenrichtlinien ....................................... 186
Was ist neu bei Gruppenrichtlinien? ....................................... 197
Verwalten von Sicherheitseinstellungen .................................... 211
Zusammenfassung .................................................. 214
Weitere Informationen ................................................ 215
Die Technologie der Gruppenrichtlinien gibt es seit dem Erscheinen von Windows 2000. Es
ist die Multifunktions-Konfigurationstechnologie innerhalb von Windows-Server- und -Desktopbetriebssystemen.
Die Technologie wurde mit dem Ziel entworfen, dass Sie zentral Tausende
von Optionen konfigurieren können, die auf einige oder alle Ihre Windows-Systeme
in unterschiedlichen Netzwerken und Standorten angewendet werden. Für das Thema dieses
Buchs ist in erster Linie wichtig, dass Gruppenrichtlinien der wichtigste Mechanismus zum
Bereitstellen von Sicherheitskonfigurationseinstellungen auf allen Ihren Systemen sind. Auf
jeden Fall müssen Sie Gruppenrichtlinien verwenden, um die Kennwortrichtlinie innerhalb
Ihrer Active Directory-Domänen zu konfigurieren. Aber Gruppenrichtlinien können viel
mehr, als nur die Kennwortrichtlinie festzulegen. In diesem Kapitel zeige ich Ihnen, wie
Gruppenrichtlinien funktionieren und welche Konfigurationsfähigkeiten im Bereich Sicherheit
unter Windows Server 2008 zur Verfügung stehen.
Was ist neu in Windows Server 2008?
Bevor ich beschreibe, wie Gruppenrichtlinien funktionieren und wie Sie damit Konfigurationen
in Ihrer gesamten Umgebung verwalten können, will ich einige der wichtigsten
Änderungen vorstellen, die seit Windows XP und Windows Server 2003 an den Gruppenrichtlinien
vorgenommen wurden. Viele der Änderungen an Gruppenrichtlinien tauchten
zuerst in Windows Vista auf, und diese Änderungen wurden in Windows Server 2008 beibehalten.
Aber Windows Server 2008 bringt auch selbst einige Neuerungen mit (in erster
Linie im Bereich der Konsole Gruppenrichtlinienverwaltung), die die Verwaltung der Gruppenrichtlinien
erleichtern. Folgende wichtige Änderungen wurden in Windows Server 2008
und Windows Vista vorgenommen:
Unterstützung für neue Richtlinienbereiche, darunter neue Sicherheitsrichtlinien für
Kabel- und Drahtlosnetzwerke, verbesserte Schnittstellen für Windows-Firewall- und
IPsec-Richtlinienkonfiguration, Unterstützung für die Energieverwaltungskonfiguration
und Richtlinien für die Einschränkung von USB-Geräten.
185