Active Directory.pdf - Gattner

478 Kapitel 12: Einsetzen von Gruppenrichtlinien zum Verwalten von Benutzerdesktops
Dieser Ordner wird mit dem Freigabenamen NETLOGON freigeben und dient als Standardspeicherort,
den untergeordnete Clients auf Anmeldeskripts durchsuchen. Erstellen oder ändern Sie nach dem
Kopieren der Skriptdateien auf den Server das Gruppenrichtlinienobjekt, und suchen Sie unter dem
Ordner Computerkonfiguration\Richtlinien\Windows-Einstellungen den Ordner Skripts (Starten/
Herunterfahren) oder unter dem Ordner Benutzerkonfiguration\Richtlinien\Windows-Einstellungen
den Ordner Skripts (Anmelden/Abmelden).
Sie können beispielsweise zum Erstellen eines Eintrags für ein Startskript den Ordner Skripts (Starten/
Herunterfahren) erweitern und auf Starten doppelklicken. Anschließend können Sie dem Gruppenrichtlinienobjekt
die gewünschten Startskripts hinzufügen.
Windows Server 2008 bietet eine Vielzahl administrativer Vorlagen zum Konfigurieren, wie Skripts
auf Clientarbeitsstationen verarbeitet werden sollen. Die meisten Einstellungen finden Sie unter Computerkonfiguration\Richtlinien\Administrative
Vorlagen\System\Skripts, einige wenige unter Benutzerkonfiguration\Richtlinien\Administrative
Vorlagen\System\Skripts. In den Konfigurationsoptionen
können Sie auswählen, ob Startskripts asynchron ausgeführt werden sollen oder nicht. Bei Wahl der
asynchronen Option können mehrere Startskripts gleichzeitig ausgeführt werden. Wenn Sie sich für
die synchrone Ausführung von Anmeldeskripts entscheiden, müssen alle Startskripts ausgeführt worden
sein, bevor dem Benutzer der Windows-Desktop angezeigt wird. Sie können auch eine maximale
Wartezeit für das Abschließen der Ausführung aller Skripts festlegen. Und schließlich können Sie
bestimmen, ob die Skripts unsichtbar im Hintergrund oder sichtbar im Vordergrund ausgeführt werden
sollen.
Hinweis Windows Server 2008 bietet mit Gruppenrichtlinieneinstellungen ein neues Feature, über das
Aufgaben erledigt werden können, die bislang von Anmeldeskripts übernommen wurden. Mithilfe dieses
Features können Sie Anmeldeskripts ggf. vollständig oder teilweise überflüssig machen. Das entsprechende
Feature Gruppenrichtlinieneinstellungen wird weiter unten in diesem Kapitel behandelt.
Bereitstellen von Software mithilfe von Gruppenrichtlinien
Das Verwalten der Software auf Benutzerdesktops kann sehr arbeitsintensiv sein, wenn sich ein
Administrator immer dann zu jedem einzelnen Desktopcomputer begeben muss, wenn ein Softwarepaket
installiert oder aktualisiert werden muss. Das Feature Gruppenrichtlinie für die Softwareinstallation
kann den Verwaltungsaufwand für Benutzerdesktops spürbar verringern. Und tatsächlich ergibt
sich eine der größten Kosteneinsparungen, die sich durch eine Bereitstellung von Active Directory-
Domänendiensten und Gruppenrichtlinien erzielen lassen, im Bereich der Softwareverwaltung.
Das Verwalten von Software in einer Unternehmensumgebung umfasst weitaus mehr als das reine
Bereitstellen von Software. Viele Unternehmen arbeiten mit einem klar definierten Lebenszyklus-Verwaltungsprozess
für Software, der den Erwerb bzw. das Entwickeln und Testen der Anwendung, den
Piloteinsatz der Anwendung in einer kleinen Benutzergruppe, die großflächige Bereitstellung der
Anwendung, die Wartung der Anwendung nach der Bereitstellung und schließlich die Entfernung der
Anwendung vorsieht. Dank dem Feature Gruppenrichtlinie für die Softwareinstallation können viele
dieser Aufgaben effizienter erfolgen.
Windows Installer-Technologie
Zumeist basiert die Softwareverwaltung mithilfe von Gruppenrichtlinien auf Microsoft Windows
Installer-Technologie, die zum Installieren, Verwalten und Entfernen von Software auf Windows-
Arbeitsstationen genutzt wird. Die Windows Installer-Technologie umfasst zwei Komponenten: