Active Directory.pdf - Gattner

Kopieren von Gruppenrichtlinienobjekten
Verwalten von Gruppenrichtlinienobjekten 435
Über die in die Konsole Gruppenrichtlinienverwaltung integrierte Funktion Kopieren können Sie
Gruppenrichtlinieneinstellungen aus einer Domäne in eine andere überführen. Für Kopiervorgänge
benötigen Sie Leseberechtigungen für das Gruppenrichtlinienobjekt in der Quelldomäne und Schreibberechtigungen
in der Zieldomäne zum Erstellen des neuen Gruppenrichtlinienobjekts. Klicken Sie
zum Kopieren eines Gruppenrichtlinienobjekts mit der rechten Maustaste auf dasselbige, und klicken
Sie anschließend auf Kopieren. Wechseln Sie anschließend zur Zieldomäne, klicken Sie mit der rechten
Maustaste auf den Container Gruppenrichtlinienobjekte, und wählen Sie Einfügen aus. Der Assistent
zum domänenübergreifenden Kopieren unterstützt Sie anschließend beim Kopiervorgang. Der
Assistent befragt Sie ggf. nach der Konfiguration einer Migrationstabelle, um den Kopiervorgang in
eine andere Domäne abzuschließen. Eine Migrationstabelle dient zum Übersetzen bestimmter Gruppenrichtlinienobjekt-Informationen,
die ggf. in der neuen Domäne nicht geeignet sind. Sie können
beispielsweise über ein Gruppenrichtlinienobjekt verfügen, das die Ordnerumleitung für Benutzer in
der Quelldomäne ermöglicht. Wenn Sie versuchen, das Gruppenrichtlinienobjekt in eine neue Zieldomäne
zu kopieren, kann eine Migrationstabelle zum Angeben neuer URL-Informationen für die
Anforderungen an die Ordnerumleitung in der neuen Domäne verwendet werden.
Importieren der Einstellungen von Gruppenrichtlinienobjekten
In bestimmten Situationen müssen Sie ggf. Konfigurationen von Gruppenrichtlinienobjekten zwischen
zwei nicht miteinander verbundenen Umgebungen kopieren. Um beispielsweise Gruppenrichtlinien
in einer Testumgebung zu testen, müssen Sie ggf. die genehmigten Konfigurationen von Gruppenrichtlinienobjekten
in Ihre Produktionsumgebung überführen. Der erste Schritt ist das Erstellen
einer Sicherung der Gruppenrichtlinienobjekte (siehe „Sichern und Wiederherstellen von Gruppenrichtlinienobjekten“
weiter oben in diesem Kapitel). Anschließend können Sie die Sicherungsdateien
auf einen Wechseldatenträger oder an einen freigegebenen Netzwerkspeicherort kopieren. Der letzte
Schritt besteht im Erstellen eines neuen Gruppenrichtlinienobjekts oder Überschreiben eines vorhandenen
Gruppenrichtlinienobjekts, indem die gesicherten Gruppenrichtlinienobjekt-Einstellungen vom
Wechseldatenträger oder aus dem freigegebenen Netzwerkspeicherort importiert werden. In diesem
Szenario wird u. U. auch eine Migrationstabelle zum Angeben domänenspezifischer Einstellungen
wie Sicherheitsgruppen und UNC-Pfade verwendet.
Modellieren von und Erstellen von Berichten zu
Gruppenrichtlinienergebnissen
Windows Server 2008 erfasst Daten zur Gruppenrichtlinienverarbeitung und speichert diese in einer
WMI-Datenbank auf dem lokalen Computer. Diese Daten enthalten die Liste, den Inhalt und Protokollinformationen
jedes verarbeiteten Gruppenrichtlinienobjekts und dienen zum Bestimmen, wie
Richtlinieneinstellungen auf Benutzer und Computer angewendet werden. Das dazugehörige Feature
heißt Richtlinienergebnissatz. Richtlinienergebnissatz kann im Protokollierungsmodus und im Planungsmodus
ausgeführt werden. Der Protokollierungsmodus liefert Informationen zu allgemeinen
Richtlinienergebniseinstellungen, die für einen vorhandenen Benutzer oder Computer gelten. Der
Planungsmodus ermöglicht das Simulieren der Richtlinienergebniseinstellungen, die basierend auf
bestimmten Variablen ggf. auf einen Benutzer oder Computer angewendet werden sollen.
Die Konsole Gruppenrichtlinienverwaltung integriert die Protokollier- und Planungsmodi von Richtlinienergebnissatz.
Der Planungsmodus wird als Gruppenrichtlinienmodellierung, der Protokolliermodus
als Gruppenrichtlinienergebnisse bezeichnet.