Active Directory.pdf - Gattner

482 Kapitel 12: Einsetzen von Gruppenrichtlinien zum Verwalten von Benutzerdesktops
Mit dem Befehlszeilenprogramm GPUpdate kann eine Abmeldung oder ein Neustart im Rahmen der
Gruppenrichtlinienaktualisierung auf der Arbeitsstation erzwungen werden. Um eine Abmeldung oder
einen Neustart zu erzwingen, wählen Sie den Befehl gpupdate /force /logoff oder gpupdate /force /
boot.
Softwareverteilung und Netzwerkbandbreite
Einer der schwierigsten Aspekte bei der Verwaltung der Softwareverteilung mithilfe von Gruppenrichtlinien
ist die Nutzung der Netzwerkbandbreite. Wenn Sie eine Anwendung mit Hunderten von
Megabytes einer großen Benutzergruppe zuweisen und alle Benutzer die Anwendung gleichzeitig
installieren, kann die Installation aufgrund des drastisch ansteigenden Netzwerkdatenverkehrs
Stunden dauern. Es gibt verschiedene Möglichkeiten, die Netzwerkbandbreite überlegt zu nutzen.
Eine Option ist das Zuweisen von Anwendungen zu Computern und die Benutzer zu bitten, ihre
Computer am Ende des Tages neu zu starten. Über den Befehl GPUpdate können Sie auch einen
Neustart der Arbeitsstation erzwingen. Wenn Sie diesen Befehl auf nur wenige Arbeitsstationen
gleichzeitig anwenden, kann die Auswirkung auf das Netzwerk minimiert werden.
Eine weitere Möglichkeit ist das gleichzeitige Zuweisen von Anwendungen zu kleinen Benutzergruppen.
Zumeist ist es auch ratsam, das Zuweisen von Anwendungen zu vermeiden, die vollständig
installiert werden, wenn der Benutzer sich anmeldet. Wenn Sie eine Anwendung ankündigen,
dem Benutzer aber erlauben, die Installation auszulösen, können Sie die Softwareinstallation über
einen gewissen Zeitraum verteilen. Wenngleich keine dieser Optionen ideal ist, können Sie die
Nutzung der Netzwerkbandbreite zu einem bestimmten Grad steuern.
Eine weitere Möglichkeit zur Steuerung der Netzwerknutzung, wenn es mehrere Standorte gibt,
bietet das verteilte Dateisystem (Distributed File System, DFS). Mithilfe des DFS können Sie eine
logische Verzeichnisstruktur einrichten, die unabhängig von den tatsächlichen Speicherortorten der
Dateien im Netzwerk ist. Sie können beispielsweise einen DFS-Stammordner mit dem Namen \\
Server1\softinst einrichten und anschließend unter diesem Freigabepunkt Unterverzeichnisse für
sämtliche Anwendungen erstellen. Im DFS können Sie die Unterverzeichnisse auf mehreren Servern
finden und mehrere physische Verknüpfungen zu denselben logischen Verzeichnissen konfigurieren.
Bei Verwenden der DFS-Replikation können Sie sogar eine automatische Replikation des
Ordnerinhalts zwischen Kopien desselben Verzeichnisses konfigurieren. Das DFS ist eine standortabhängige
Anwendung, was bei mehreren Standorten bedeutet, dass sich die Clientcomputer stets
mit einer Kopie des DFS-Ordners an ihrem Standort anstatt über eine WAN-Verbindung verbinden,
um auf den Ordner an einem anderen Standort zuzugreifen.
Die genauen Auswirkungen einer Installation über das Netzwerk sind schwer vorherzusagen. Einer
der Vorteile von Gruppenrichtlinien für das Installieren von Software ist, dass Sie mühelos einen
Test durchführen können, um die voraussichtlichen Auswirkungen zu ermitteln. Sie können beispielsweise
ein Gruppenrichtlinienobjekt mit dem Softwarepaket konfigurieren und dafür sorgen,
dass das Gruppenrichtlinienobjekt mit keiner Organisationseinheit verbunden ist. Sie können
anschließend eine temporäre Organisationseinheit erstellen, dieser einige Benutzer- oder Computerkonten
hinzufügen und das Gruppenrichtlinienobjekt mit der Organisationseinheit verknüpfen.
Anhand dieser Konfiguration kann getestet werden, wie lange es dauert, bis die Anwendungen in
einer kleinen Benutzergruppe installiert sind. Sie können auch einen Pilottest für die Softwareverteilung
einrichten, indem Sie das Gruppenrichtlinienobjekt mit einer Organisationseinheit in der
Produktionsumgebung verknüpfen und anschließend über die Gruppenrichtlinienfilterung
beschränken, auf welche Benutzer oder Computer das Gruppenrichtlinienobjekt angewendet
werden soll.