Active Directory.pdf - Gattner

Übersicht über die Konsole Gruppenrichtlinienverwaltung
Implementieren von Gruppenrichtlinien 417
Wie Abbildung 11.11 zeigt, besteht die Konsole Gruppenrichtlinienverwaltung aus verschiedenen
Knoten, die verschiedene Grade an Funktionalität bereitstellen. Der Knoten auf oberster Ebene gibt
die Gesamtstruktur an, die im Fokus der Gruppenrichtlinienverwaltung steht. Wenn Sie Gruppenrichtlinieneinstellungen
mehrerer Gesamtstrukturen verwalten möchten, können Sie weitere Gesamtstrukturknoten
hinzufügen, indem Sie mit der rechten Maustaste auf den Knoten Gruppenrichtlinienverwaltung
klicken und anschließend auf Gesamtstruktur hinzufügen klicken. Das Dialogfeld
Gesamtstruktur hinzufügen bietet ein Feld zum Eingeben des Namens einer Domäne in der Gesamtstruktur,
die Sie hinzufügen möchten. Solange ein Vertrauensverhältnis zur neuen Domäne besteht,
wird die Verbindung gemeinsam mit Gesamtstrukturinformationen eingerichtet, die in der Konsole
Gruppenrichtlinienverwaltung angezeigt werden sollen.
Beim Erweitern des Knotens Gesamtstruktur werden vier weitere Knoten angezeigt. In der folgenden
Aufstellung finden Sie eine Erläuterung zu jedem Knoten:
• Domänen Der Knoten Domänen enthält eine Liste der Domänen, die für Gruppenrichtlinien verwaltet
werden. Standardmäßig wird nur Ihre Anmeldedomäne gezeigt. Sie können jedoch weitere
Domänen hinzufügen, indem Sie mit der rechten Maustaste auf den Knoten Domänen klicken und
dann auf Domänen anzeigen klicken. Das Dialogfeld Domänen anzeigen bietet die Möglichkeit,
in der Konsole Gruppenrichtlinienverwaltung Domänen auszuwählen oder zu entfernen.
• Standorte Der Knoten Standorte enthält eine Liste der Standorte in der Active Directory-Gesamtstruktur.
Standardmäßig wird Standorte in der Konsole nicht angezeigt. Sie können jedoch Standorte
hinzufügen, indem Sie mit der rechten Maustaste auf den Knoten Standorte klicken und dann
auf Standorte anzeigen klicken. Das Dialogfeld Standorte anzeigen bietet die Möglichkeit, in der
Konsole Gruppenrichtlinienverwaltung Standorte auszuwählen oder zu entfernen.
Hinweis Um tatsächlich Standorte für bestimmte Subnetze zu erstellen, müssen Sie die Konsole
Active Directory-Standorte und -Dienste verwenden.
• Gruppenrichtlinienmodellierung Der Knoten Gruppenrichtlinienmodellierung ermöglicht den Einsatz
des Gruppenrichtlinienmodellierungs-Assistenten zum Erstellen und Speichern simulierter
Szenarien für die Anwendung und Verarbeitung von Gruppenrichtlinien in Ihrem Unternehmen.
Sie können hiermit ferner „Was wäre, wenn?“-Szenarien testen, z.B. Computer oder Benutzer in
andere Container verschieben und andere Filteroptionen anwenden, z.B. Sicherheitsgruppen und
WMI-Filter (Windows Management Instrumentation). Hinweis: Das Modellierungstool berücksichtigt
keine lokalen Richtlinieneinstellungen auf einem Computer. Aus diesem Grund können
sich Ihre Ergebnisse von den tatsächlichen Ergebnissen nach der Bereitstellung unterscheiden,
wenn Sie in Ihrer Umgebung mit lokalen Gruppenrichtlinienobjekten arbeiten.
• Gruppenrichtlinienergebnisse Der Knoten Gruppenrichtlinienergebnisse ermöglicht den Einsatz
des Gruppenrichtlinienergebnis-Assistenten zum Bestimmen aktueller Ergebnisse der Richtlinienverarbeitung
für Benutzer und Computer in der Active Directory-Umgebung.
Nachdem die Konsole Gruppenrichtlinienverwaltung gestartet wurde, erfolgen standardmäßig sämtliche
Verwaltungsaufgaben auf dem Domänencontroller mit der Rolle PDC-Emulator. In den meisten
Fällen sollten Sie diese Standardeinstellung übernehmen, um zu verhindern, dass mehrere Administratoren
nicht kompatible Änderungen an den Gruppenrichtlinieneinstellungen vornehmen.