Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

186 Kapitel 7: Gruppenrichtlinien
Verbesserte Erkennung langsamer Verbindungen zwischen Client und Domänencontrollern.
So wird zuverlässiger erkannt, wenn der Client über eine langsame Verbindung angebunden
ist, was die Verarbeitung der Gruppenrichtlinien beeinflussen kann.
Gruppenrichtlinien werden aktualisiert, wenn sie auf den Domänencontrollern verfügbar
sind, nicht nach festgelegten Intervallen. Wenn ein Client eine Verbindung zum Unternehmensnetzwerk
wiederherstellt oder über eine VPN-Verbindung Kontakt aufnimmt,
werden die Gruppenrichtlinien schneller aktualisiert.
Unterstützung für mehrere lokale Gruppenrichtlinienobjekte (Local Group Policy Object,
LGPO), sodass lokale Gruppenrichtlinien benutzerspezifisch oder für Administratoren
beziehungsweise Standardbenutzer angewendet werden können.
Unterstützung für das neue XML-basierte ADMX-Format für administrative Vorlagendateien,
das die Unterstützung mehrsprachiger administrativer Vorlagen verbessert.
Unterstützung für gruppenrichtlinienobjekt- und gruppenrichtlinienspezifische Einstellungskommentare.
Verbesserungen an den Konsolen Gruppenrichtlinienverwaltung und Gruppenrichtlinien-Editor
in Windows Server 2008, die neue Fähigkeiten bieten, zum Beispiel die
Filterung von Richtlinien anhand von Schlüsselwörtern, und die Möglichkeit, »Starter-
Gruppenrichtlinienobjekte« für die Richtlinien in Administrative Vorlagen zu erstellen.
Das Feature der Gruppenrichtlinieneinstellungen (Group Policy Preferences). Es umfasst
neue Richtlinieneinstellungen, die vorher Teil der DesktopStandard-PolicyMaker-Technologie
waren, die von Microsoft aufgekauft wurde.
Aber bevor ich diese neuen Gruppenrichtlinienfeatures und -fähigkeiten im Detail beschreibe,
sollten wir uns erst einmal mit den Grundlagen beschäftigen: Wie funktionieren Gruppenrichtlinien,
was tun sie und wie können sie Ihnen helfen, Ihre Windows-Infrastruktur zu
schützen?
Grundlagen von Gruppenrichtlinien
Als Erstes müssen Sie über Gruppenrichtlinien wissen, dass Sie eine Active Directory-Infrastruktur
bereitstellen müssen, um alle ihre Fähigkeiten nutzen zu können. Indem Sie Active
Directory verwenden, können Sie mit Gruppenrichtlinien erweiterte Features nutzen, die in
Arbeitsgruppen nicht zur Verfügung stehen. Allerdings bringt jeder Computer, der unter
Windows Server 2008, Windows Vista oder einer Windows-Version bis zurück zu Windows
2000 läuft, ein lokales Gruppenrichtlinienobjekt (Group Policy Object, GPO) mit, über das
Sie bestimmte Konfigurationseinstellungen innerhalb einer Arbeitsgruppenumgebung verwalten
können.
Das lokale Gruppenrichtlinienobjekt
Das lokale GPO (Local Group Policy Object, LGPO) können Sie öffnen, indem Sie im
Startmenü auf Ausführen klicken und dann gpedit.msc im Dialogfeld Ausführen eingeben.
Daraufhin wird die Konsole Lokaler Gruppenrichtlinien-Editor geöffnet (Abbildung 7.1).