Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

200 Kapitel 7: Gruppenrichtlinien
Abbildung 7.7 Starter-Gruppenrichtlinienobjekte in Windows Server 2008
Denken Sie daran, dass Starter-Gruppenrichtlinienobjekte keine echten Gruppenrichtlinienobjekte
sind. Sie können ein Starter-Gruppenrichtlinienobjekt nicht mit einem Standort,
einer Domäne oder einer Organisationseinheit verknüpfen. Sie dienen einzig als Vorlagen,
die in ein echtes GPO kopiert werden. Außerdem können Sie Starter-Gruppenrichtlinienobjekte
in .cab-Dateien speichern und zwischen Domänen kopieren. Auf diese Weise können
Sie einen Satz Starter-Gruppenrichtlinienobjekte in der Domäne UK erstellen, als .cab-
Dateien speichern und als E-Mail an Ihre Kollegen in Australien senden, wo sie dann als
Starter-Gruppenrichtlinienobjekte in deren Domäne eingesetzt werden.
GPO-Kommentare
Ein weiteres praktisches Feature, das in den Konsolen Gruppenrichtlinienverwaltung und
Gruppenrichtlinien-Editor von Windows Server 2008 verfügbar ist, ist die Unterstützung für
das Einfügen von GPO-spezifischen und einstellungsspezifischen Kommentaren. Mithilfe
von Kommentaren können Sie als Administrator erklären, wofür ein bestimmtes GPO oder
eine GPO-Einstellung verwendet werden sollen. Ein Administrator, der nicht weiß, wofür
ein bestimmtes GPO gut sein soll oder warum eine bestimmte Einstellung vorgenommen
wurde, kann die Kommentare lesen und so Sinn und Zweck einer Richtlinie erfahren. Sie
können sowohl GPO-spezifische als auch einstellungsspezifische Kommentare im Gruppenrichtlinien-Editor
eintragen. Öffnen Sie im Gruppenrichtlinien-Editor ein GPO, klicken Sie
mit der rechten Maustaste auf den Stammknoten, der den Namen des GPOs angibt, und
wählen Sie den Befehl Eigenschaften. Klicken Sie auf die Registerkarte Kommentar, um
Kommentare zum gesamten GPO einzutragen.
Einstellungsspezifische Kommentare werden nur für Richtlinienelemente in Administrative
Vorlagen unterstützt. In einem solchen Richtlinienelement finden Sie jetzt die Registerkarte
Kommentare, in der Sie Ihren Text eingeben können (Abbildung 7.8).
Wenn Sie Kommentare zu Ihren Gruppenrichtlinien hinzugefügt haben, kann die Konsole
Gruppenrichtlinienverwaltung Berichte zu Kommentaren erstellen, die zu einem GPO oder
Gruppenrichtlinieneinstellungen hinzugefügt wurden.