Active Directory.pdf - Gattner

Planen einer Gruppenrichtlinienimplementierung 443
Tabelle 11.6
Beispielskripts in GPMCSampleScripts.msi (Fortsetzung)
Verwaltungsaufgabe Skriptname Beschreibung
Ausgeben der Richtlinienstruktur
des Verwaltungsbereichs
Auflisten von Sicherungen von
Gruppenrichtlinienobjekten an
einem angegebenen Speicherort
im Dateisystem
Auflisten von Domänen und Organisationseinheiten
mit externen
Gruppenrichtlinienobjekt-Verknüpfungen
Auflisten unverknüpfter Gruppenrichtlinienobjekte
in einer Domäne
FindSOMsWithExternal-
GPOLinks.wsf
FindUnlinkedGPOs.wsf
ListSOMPolicyTree.wsf
QueryBackup-
Location.wsf
Gibt alle Domänen und Organisationseinheiten in der angegebenen
Domäne aus, die mit einem Gruppenrichtlinienobjekt
in einer anderen Domäne verknüpft sind.
Listet alle Gruppenrichtlinienobjekte in der angegebenen Domäne
ohne Verknüpfungen auf. Verknüpfungen außerhalb
der Domäne, einschließlich Standortverknüpfungen, werden
nicht überprüft.
Gibt alle Verwaltungsbereiche in der angegebenen Domäne
mit einer Liste der Gruppenrichtlinienobjekte aus, die mit der
Domäne und einzelnen Organisationseinheiten verknüpft
sind.
Gibt Informationen zu allen gesicherten Gruppenrichtlinienobjekten
an dem vom Benutzer angegebenen Speicherort im
Dateisystem aus.
Planen einer Gruppenrichtlinienimplementierung
Das Feature Gruppenrichtlinien ist ein leistungsstarkes Tool zum Verwalten von Computerkonfigurationen
in Ihrem Netzwerk. Das Implementieren von Gruppenrichtlinien kann leider sehr kompliziert
sein und sich bei fehlerhafter Vorgehensweise sehr nachteilig auf die Arbeitsumgebung aller Benutzer
im Unternehmen auswirken. In diesem Abschnitt werden die empfohlenen Vorgehensweisen zum Entwerfen
der Gruppenrichtlinienimplementierung in Ihrem Netzwerk beschrieben.
Weitere Informationen Weitere Informationen zum Verwenden von Gruppenrichtlinien zum Verwalten von
Computerkonfigurationen finden Sie in Kapitel 12, „Einsetzen von Gruppenrichtlinien zum Verwalten von
Benutzerdesktops“, und Kapitel 13, „Einsetzen von Gruppenrichtlinien zum Verwalten der Sicherheit“, in
denen weitere empfohlene Vorgehensweisen zum Verwenden dieses leistungsstarken Tools beschrieben
werden.
Einer der wichtigsten Punkte beim Entwerfen einer Gruppenrichtlinienstrategie ist die Anzahl der zu
implementierenden Gruppenrichtlinienobjekte. Da in jedem Gruppenrichtlinienobjekt sämtliche
Richtlinieneinstellungen verfügbar sind, können Sie theoretische alle erforderlichen Einstellungen in
einem einzigen Gruppenrichtlinienobjekt konfigurieren. Oder Sie können ein eigenes Gruppenrichtlinienobjekt
für jede Einstellung bereitstellen, die Sie konfigurieren möchten. Doch fast immer liegt
die optimale Anzahl von Gruppenrichtlinienobjekten irgendwo in der Mitte, und es gibt keine Lösung,
die in allen Situationen richtig ist. Nach dem Start des Clientcomputers und der Anmeldung des
Benutzers müssen alle in Frage kommenden Gruppenrichtlinienobjekte verarbeitet und auf den lokalen
Computer angewendet werden. Demzufolge beschleunigt eine niedrige Anzahl von Gruppenrichtlinienobjekten
zumeist den Computerstart und die Benutzeranmeldung. Doch wenn Sie nur mit wenigen
Gruppenrichtlinienobjekten arbeiten, die verschiedene Aufgaben erledigen müssen, kann die
Dokumentation und Verwaltung schwieriger werden. Außerdem bietet sich bei Verwenden von Gruppenrichtlinienobjekten
mit nur einigen wenigen Einstellungen deren Wiederverwendung für andere
Organisationseinheiten an.