Active Directory.pdf - Gattner

Implementieren von Gruppenrichtlinien 421
• Filtern der Anwendung eines Gruppenrichtlinienobjekts mithilfe von Sicherheitsgruppen oder
WMI-Filtern (Windows Management Instrumentation)
Ändern der Verknüpfungsreihenfolge von Gruppenrichtlinienobjekt-Verknüpfungen
Wie zuvor erwähnt, übernehmen untergeordnete Container Gruppenrichtlinieneinstellungen standardmäßig
von übergeordneten Containern. Sie erinnern sich, dass beim Start eines Computers oder der
Anmeldung eines Benutzers Richtlinieneinstellungen in der folgenden Reihenfolge angewendet
werden:
1. Richtlinien der lokalen Gruppe Die erste Richtlinieneinstellung, die angewendet wird, ist stets die
Richtlinie der lokalen Gruppe auf dem lokalen Computer.
2. Auf Standortebene zugewiesene Gruppenrichtlinienobjekte Die zweiten anzuwendenden Richtlinieneinstellungen
stammen aus Gruppenrichtlinienobjekten, die mit dem Standortobjekt in Active
Directory verknüpft sind.
3. Auf Domänenebene zugewiesene Gruppenrichtlinienobjekte Die nächsten zu verarbeitenden Richtlinieneinstellungen
stammen aus Gruppenrichtlinienobjekten, die dem Domänenobjekt in Active
Directory zugewiesen sind.
4. Auf Organisationseinheitsebene zugewiesene Gruppenrichtlinienobjekte Wenn die Domäne mehrere
Ebenen mit Organisationseinheiten enthält, werden schließlich die Gruppenrichtlinieneinstellungen
für die Organisationseinheiten auf übergeordneter Ebene zuerst und anschließend die Gruppenrichtlinieneinstellungen
für Organisationseinheiten auf untergeordneter Ebene angewendet.
Häufig sind mehrere Gruppenrichtlinienobjekte mit mehreren Active Directory-Ebenen verknüpft. In
diesem Fall bestimmt die Verknüpfungsreihenfolge die Reihenfolge, in der die Gruppenrichtlinienobjekte
angewendet werden. Sie können die Verknüpfungsreihenfolge für einen bestimmten Container
anzeigen und ändern (siehe Abbildung 11.15). Wichtig ist noch einmal der Hinweis, dass Gruppenrichtlinienobjekte
in der Liste von unten nach oben verarbeitet werden. Eine
Verknüpfungsreihenfolge mit höherer Nummer wird also von einer mit niedrigerer Nummer verarbeitet.
Abbildung 11.15 zeigt beispielsweise drei mit der Organisationseinheit Vertrieb verknüpfte Gruppenrichtlinienobjekte.
In diesem Fall wird zuerst die Skriptrichtlinie, dann die Ordnerumleitungsrichtlinie
und schließlich die Desktoprichtlinie angewendet. In Konflikt stehende Richtlinieneinstellungen
werden durch Einstellungen überschrieben, die in einem Gruppenrichtlinienobjekt mit niedrigerer
Verknüpfungsreihenfolge (in diesem Fall die Desktoprichtlinie) konfiguriert sind. Sie können die Verknüpfungsreihenfolge
ändern, indem Sie die Gruppenrichtlinienobjekt-Verknüpfung auswählen und
anschließend links im Detailbereich auf einen der Pfeile klicken.
Um besser nachvollziehen zu können, wie bei mehreren Gruppenrichtlinienobjekten Richtlinieneinstellungen
verarbeitet werden, können Sie auch auf die Registerkarte Gruppenrichtlinienvererbung
klicken. Die Spalte Rangfolge zeigt die Reihenfolge, in der Gruppenrichtlinienobjekte für einen
Standort, eine Domäne oder Organisationseinheit verarbeitet werden (siehe Abbildung 11.16). Gruppenrichtlinienobjekte
mit höherer Nummer werden vor Gruppenrichtlinienobjekten mit niedrigerer
Nummer verarbeitet, was bedeutet, dass Gruppenrichtlinienobjekten mit niedrigerer Nummer bei in
Konflikt stehenden Einstellungen Vorrang haben.