Active Directory.pdf - Gattner

Implementieren von Gruppenrichtlinien 425
Abbildung 11.19
Anzeigen der Erzwingung von Gruppenrichtlinien
Filtern der Verarbeitung von Gruppenrichtlinienobjekten mithilfe von Sicherheitsgruppen
und WMI
Eine weitere Möglichkeit zum Ändern des Verarbeitungsbereichs von Gruppenrichtlinienobjekten ist
das Filtern der Anwendung von Gruppenrichtlinieneinstellungen. Dies kann durch das Implementieren
von Sicherheitsfilterung oder Verknüpfen eines WMI-Filters mit einem Gruppenrichtlinienobjekt
erreicht werden.
Übersicht über Sicherheitsfilterung Wenn Sie ein Gruppenrichtlinienobjekt erstellen, gelten die Richtlinieneinstellungen
standardmäßig für alle authentifizierten Benutzer. Sie können diese Einstellung
anzeigen, indem Sie ein Gruppenrichtlinienobjekt auswählen und auf die Registerkarte Bereich klicken.
Wie Abbildung 11.20 zeigt, gibt der Abschnitt Sicherheitsfilterung an, dass die Richtlinieneinstellungen
im Gruppenrichtlinienobjekt Desktoprichtlinie für alle Mitglieder der Gruppe Authentifizierte
Benutzer gelten (zu der Standardbenutzer, -computer und -administratoren gehören).
Mithilfe von Sicherheitsfilterung können Sie die Verarbeitung von Gruppenrichtlinienobjekten auf
bestimmte Sicherheitsgruppen, Benutzer oder Computer abstimmen.
Sie können angeben, welche Benutzer oder Computer dem Gruppenrichtlinienobjekt unterliegen sollen,
indem Sie die Konten in der Liste Sicherheitsfilterung bearbeiten. Zum Konfigurieren dieser Einstellung
müssen Sie zuerst die Gruppe Authentifizierte Benutzer aus der Liste entfernen. Fügen Sie
anschließend der Liste die gewünschten Konten durch Klicken auf die Schaltfläche Hinzufügen hinzu.
Wenngleich Sie beliebige Sicherheitsprinzipale hinzufügen können, wird empfohlen, stets Active
Directory-Sicherheitsgruppen und keine einzelnen Benutzer- oder Computerkonten zu wählen.