Active Directory.pdf - Gattner

436 Kapitel 11: Einführung in Gruppenrichtlinien
Gruppenrichtlinienmodellierung
Das Feature Gruppenrichtlinienmodellierung ermöglicht basierend auf Ihrer aktuellen Gruppenrichtlinieninfrastruktur
„Was-wäre-wenn?-Szenarien“. Angenommen, ein Benutzer wird innerhalb Ihres
Unternehmens in eine andere Abteilung versetzt. Sie möchten vorab bestimmen, was mit dem Benutzerobjekt
geschieht, wenn es aus der aktuellen Organisationseinheit in die der neuen Abteilung verschoben
wird. Der Gruppenrichtlinienmodellierungs-Assistenten dient zum Simulieren und Melden
der Richtlinienergebnisse, ohne dass Sie die Verschiebung tatsächlich mit dem realen Konto durchführen
müssen.
Um mit Gruppenrichtlinienmodellierung arbeiten zu können, benötigen Sie die Berechtigung Richtlinienergebnissatz
erstellen für die Domäne oder Organisationseinheit mit den Objekten, auf die Sie
die Abfrage anwenden möchten. Ein Domänencontroller mit mindestens Windows Server 2003 muss
außerdem in der Umgebung vorhanden sein, um die für die Abfrage benötigten Informationen bereitzustellen.
Es gibt zwei Wege, ein Modellierungsszenario einzuleiten. Der erste sieht das Verwenden der Konsole
Active Directory-Benutzer und -Computer vor, in der Sie mit der rechten Maustaste auf die
Domäne oder Organisationseinheit klicken, dann auf Alle Aufgaben zeigen und schließlich auf Richtlinienergebnissatz
erstellen (Planung) klicken. Der zweite sieht den Einsatz der Konsole Gruppenrichtlinienverwaltung
vor. Klicken Sie mit der rechten Maustaste auf Gruppenrichtlinienmodellierung,
und klicken Sie auf Gruppenrichtlinienmodellierungs-Assistent, um den Assistenten zu starten.
Anschließend wird jeweils ein einleitendes Dialogfeld angezeigt, in das Sie die Benutzer- und Computerinformationen
eingeben können, die an der Simulation teilnehmen sollen. Abbildung 11.29 zeigt,
dass der Benutzer Adatum\Don und der Computer Adatum\SEA-CL1 an der Modellierungssimulation
teilnehmen.
Abbildung 11.29
Konfigurieren der Gruppenrichtlinienmodellierung