Active Directory.pdf - Gattner

Gruppenrichtlinien – Übersicht 395
Tabelle 11.1
Konfigurationsfeatures von Gruppenrichtlinien (Fortsetzung)
Feature
Einstellungen
Drucker
Sperren der
Geräteinstallation
Energieverwaltungseinstellungen
Erläuterung
Über diese Einstellungen werden Optionen von Windows-Einstellungen oder der Systemsteuerung
verwaltet, u.a. Laufwerkzuordnungen, Umgebungsvariablen, Netzwerkfreigaben, lokale Benutzer und
Gruppen, Dienste, Geräte usw.
Administratoren können nun über Gruppenrichtlinien Berechtigungen an Benutzer für die Installation
von Druckertreibern (sowie anderer Gerätetreiber) delegieren. Weitere Informationen zu diesem Feature
finden Sie in „Neue Kategorien der Richtlinienverwaltung“ unter http://technet2.microsoft.com/
windowsvista/de/library/0077cf9d-b06c-4264-99ff-1beb569dd3d21031.mspx?mfr=true.
Sie können die Installation von Geräten auf Computern in Ihrem Unternehmen zentral sperren. Sie
können Richtlinieneinstellungen definieren, die den Zugriff auf Geräte wie USB-, CR-RW-, DVD-RW-
Laufwerke und andere Wechseldatenträger steuern. Geräteinstallationseinstellungen finden Sie unter
Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Geräteinstallation.
Sämtliche Energieverwaltungseinstellungen können nun mit Gruppenrichtlinien gesteuert werden, was
möglicherweise zu hohen Kosteneinsparungen führt. Sie können über einzelne Gruppenrichtlinieneinstellungen
bestimmte Energieeinstellungen ändern oder einen angepassten Energieplan erstellen, der
über Gruppenrichtlinien bereitgestellt werden kann. Energieverwaltungseinstellungen finden Sie unter
Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Energieverwaltung.
Funktionsweise von Gruppenrichtlinien
Jedes der in Tabelle 11.1 beschriebenen Features besteht aus sehr vielen Richtlinieneinstellungen, die
so konfiguriert werden können, dass sie für einen Benutzer oder Computer gelten. Richtlinieneinstellungen
werden als Gruppenrichtlinienobjekte konfiguriert und mit verschiedenen Ebenen der Active
Directory-Struktur verknüpft, z.B. Standort, Domäne und Organisationseinheit. Die Active Directory-
Hierarchie bietet die Möglichkeit, dass Gruppenrichtlinieneinstellungen, die mit Containern auf
höherer Ebene verknüpft sind (z.B. der Domäne oder Organisationseinheitscontainern auf oberster
Ebene), von Containern auf tieferer Ebene übernommen werden. Diese „Vererbbarkeit“ bietet eine
effiziente und effektive Methode zum Anwenden von Gruppenrichtlinieneinstellungen in der gesamten
Umgebung.
Bei der Ersterstellung einer Active Directory-Domäne werden zwei Gruppenrichtlinienobjekte erstellt
und innerhalb von Active Directory verknüpft: Default Domain Policy (Standarddomänenrichtlinie)
und Default Domain Controllers Policy (Standard-Domänencontrollerrichtlinie). Die Standarddomänenrichtlinie
ist auf Domänenebene verknüpft und dient zum Festlegen der standardmäßigen Sicherheits-
und Kennwortrichtlinien für die gesamte Domäne. Die Standard-Domänencontrollerrichtlinie
ist mit der Organisationseinheit des Domänencontrollers verknüpft und dient zum Konfigurieren von
Sicherheitseinstellungen für Domänencontroller. Zusätzlich zu diesen standardmäßigen Gruppenrichtlinienobjekten
können Sie nach Wunsch beliebige viele weitere Gruppenrichtlinienobjekte erstellen
und diese mit verschiedenen Ebenen in Ihrer Active Directory-Struktur verknüpfen.
Hinweis Ausdrücklich empfohlen wird, die Standarddomänenrichtlinie und die Standard-Domänencontrollerrichtlinie
nicht zu bearbeiten oder zu ändern. Sie sollten stets neue Gruppenrichtlinienobjekte erstellen,
um benutzerdefinierte Richtlinieneinstellungen anzuwenden, und sicherstellen, dass sich die standardmäßigen
Gruppenrichtlinienobjekte ganz oben in der Prioritätenliste befinden.