Active Directory.pdf - Gattner

426 Kapitel 11: Einführung in Gruppenrichtlinien
Abbildung 11.20
Anzeigen der Sicherheitsfilterung von Gruppenrichtlinienobjekten
Hinweis Sie können die tatsächliche Zugriffssteuerungsliste anzeigen, indem Sie zuerst auf die Registerkarte
Delegierung und anschließend auf die Schaltfläche Erweitert klicken. In der Zugriffssteuerungsliste
werden Sie bemerken, dass jedem Sicherheitsprinzipal, den Sie der Liste Sicherheitsfilterung hinzufügen,
die Gruppenrichtlinienberechtigungen Zulassen: Lesen und Zulassen: Gruppenrichtlinie übernehmen hinzugefügt
werden. Abbildung 11.21 zeigt die Marketingabteilung mit den aktivierten Berechtigungen Lesen
und Gruppenrichtlinie übernehmen.
Die Möglichkeit der Anwendung von Gruppenrichtlinieneinstellungen auf eine ausgewählte Gruppe
ist in verschiedenen Situationen hilfreich. Angenommen, Sie müssen ein bestimmtes Softwarepaket
für Benutzer installieren, die einer gemeinsamen Sicherheitsgruppe angehören, deren Benutzerkonten
jedoch auf verschiedene Organisationseinheiten in der gesamten Domäne verteilt sind. Um diese
Anwendung mithilfe von Gruppenrichtlinien zu installieren, können Sie das Gruppenrichtlinienobjekt
mit einem übergeordneten Containerobjekt verknüpfen, das alle Benutzerkonten enthält (z.B. das
Domänenobjekt) und anschließend den Sicherheitsfilter des Gruppenrichtlinienobjekts so ändern, dass
die Richtlinie nur für die angegebene Gruppe gilt, die das Softwarepaket empfangen soll. Denkbar ist
auch, dass ein Gruppenrichtlinienobjekt mit einer Organisationseinheit verknüpft ist, das nicht für alle
Benutzer in dieser Organisationseinheit gelten soll. Sie haben nun zwei Optionen: Erstens können Sie
eine Gruppe erstellen, die alle Benutzerkonten enthält, die Gruppenrichtlinieneinstellungen benötigen,
und die Berechtigung Gruppenrichtlinien übernehmen für ausschließlich diese Gruppe konfigurieren.
Zweitens können Sie eine Gruppe erstellen, die alle Benutzerkonten enthält, die die Gruppenrichtlinieneinstellungen
nicht benötigen, und die Einstellung Verweigern für die Berechtigung
Gruppenrichtlinien übernehmen auswählen, damit die Richtlinie für diese Benutzer nicht gilt.