Active Directory.pdf - Gattner

Implementieren von Gruppenrichtlinien 419
Hinweis Ein einzelnes Gruppenrichtlinienobjekt kann in Active Directory mit mehreren Containern auf verschiedenen
Stufen von Active Directory verknüpft werden. Doch aufgrund potenzieller Leistungsengpässe
werden Kreuzverknüpfungen von Gruppenrichtlinienobjekten mit anderen Domänen meist nicht empfohlen.
Ihre IT-Verwaltungsstrategie oder persönlichen Vorlieben bestimmen, wie Sie Gruppenrichtlinienobjekte
in der Active Directory-Umgebung erstellen und verknüpfen. Eine Methode sieht vor, zuerst
im Container Gruppenrichtlinienobjekte alle benötigten Gruppenrichtlinienobjekte zu erstellen, ohne
diese tatsächlich mit einer Domäne, einem Standort oder einer Organisationseinheit zu verknüpfen.
Der Hauptvorteil dieser Methode besteht darin, dass Sie eine Gruppe von Administratoren für das
Planen und Erstellen von Gruppenrichtlinienobjekten für eine bestimmte Domäne einteilen können,
während sich eine zweite delegierte Gruppe um das Verknüpfen der konfigurierten Gruppenrichtlinienobjekte
mit spezifischen Objekten in Active Directory kümmert. Führen Sie die folgenden Schritte
aus, um Gruppenrichtlinienobjekte zu erstellen und zu verknüpfen:
1. Erweitern Sie den Knoten Gesamtstruktur und dann den Knoten Domänen. Außerdem müssen Sie
den Knoten mit dem Namen Ihrer Domäne erweitern.
2. Markieren Sie den Container Gruppenrichtlinienobjekte. Beachten Sie, dass alle in der Domäne
erstellten Gruppenrichtlinienobjekte im Detailbereich aufgeführt werden.
3. Klicken Sie mit der rechten Maustaste auf den Container Gruppenrichtlinienobjekte, und wählen
Sie Neu.
4. Geben Sie in das Dialogfeld Neues Gruppenrichtlinienobjekt den Namen des Gruppenrichtlinienobjekts
ein. Sie können auch ein Quell-Starter-Gruppenrichtlinienobjekt angeben. Ein Starter-
Gruppenrichtlinienobjekt ist ein vorkonfiguriertes Gruppenrichtlinienobjekt mit Gruppenrichtlinieneinstellungen,
die Sie als Ausgangsvorlage für das neue Gruppenrichtlinienobjekt
verwenden können. Abbildung 11.13 zeigt das Dialogfeld Neues Gruppenrichtlinienobjekt.
Abbildung 11.13
Erstellen eines neuen Gruppenrichtlinienobjekts
5. Klicken Sie auf OK, um das Dialogfeld Neues Gruppenrichtlinienobjekt zu schließen. Das neue
Gruppenrichtlinienobjekt wird nun im Container Gruppenrichtlinienobjekte angezeigt.
6. Um das Gruppenrichtlinienobjekt mit der Domäne, einem Standort oder einer bestimmten Organisationseinheit
zu verknüpfen, klicken Sie mit der rechten Maustaste auf den Zielcontainer und klicken
anschließend auf Vorhandenes Gruppenrichtlinienobjekt verknüpfen. Das in Abbildung 11.4
gezeigte Dialogfeld Gruppenrichtlinienobjekt auswählen wird geöffnet.
7. Wählen Sie das zu verknüpfende Gruppenrichtlinienobjekt aus, und klicken Sie dann auf OK.