Active Directory.pdf - Gattner

393
K A P I T E L 1 1
Einführung in Gruppenrichtlinien
Inhalt dieses Kapitels:
Gruppenrichtlinien – Übersicht. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 394
Gruppenrichtlinienkomponenten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 399
Gruppenrichtlinienverarbeitung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 403
Implementieren von Gruppenrichtlinien . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 416
Verwalten von Gruppenrichtlinienobjekten. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 432
Erstellen von Skripts für die Gruppenrichtlinienverwaltung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 440
Planen einer Gruppenrichtlinienimplementierung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 443
Fehlerbehebung bei Gruppenrichtlinien . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 444
Zusammenfassung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 446
Zusätzliche Ressourcen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 446
Seit den Anfängen von Active Directory spielen Gruppenrichtlinien eine wichtige Rolle bei der Optimierung
der Verwaltung von IT-Umgebungen. Vielen Unternehmen merken, dass der Kaufpreis oder
die Leasinggebühren eines Computers nur einen kleinen Teil der Gesamtkosten darstellen, die bei der
Verwaltung und Wartung des Computers im Verlauf seiner Nutzungsdauer anfallen. Die Hauptkosten
verursachen die Mitarbeiter, die diese Computer verwalten. Wenn alle Clientcomputer manuell verwaltet
werden müssten, könnten die Kosten des Betriebs dieser Computer sehr schnell einen nicht
mehr akzeptablen Grad erreichen. Um diese Thematik in den Griff zu bekommen, müssen sich Unternehmen
von manuellen Prozessen verabschieden und eine automatisiertere und zentral verwaltete
Form des Änderungs- und Konfigurationsmanagements für Benutzer- und Computereinstellungen in
der Umgebung finden.
Das Windows Server 2008-Feature Gruppenrichtlinien bietet viele der Funktion, die zum Senken der
Verwaltungskosten von Computersystemen benötigt werden. Das Änderungs- und Konfigurationsmanagement
wird mithilfe von Gruppenrichtlinien optimiert, indem benutzer- und computerbasierte
Richtlinieneinstellungen gruppiert werden, die auf verschiedenen Ebenen der Active Directory-Hierarchie
angewendet werden können. Wenn Sie eine Konfigurationseinstellung mithilfe von Gruppenrichtlinien
anwenden, kann diese Einstellung (bzw. Einstellungsgruppe) auf einige oder alle Computer
und Benutzer in Ihrem Unternehmen angewendet werden.
Dieses Kapitel bietet eine Einführung in Gruppenrichtlinien und erläutert, wie dieses Feature konfiguriert
und innerhalb der gesamten Active Directory-Struktur angewendet werden kann. Ferner werden
einige der neuen Gruppenrichtlinienfeatures und Weiterentwicklungen unter Windows Server 2008
beschrieben.