Active Directory.pdf - Gattner

496 Kapitel 12: Einsetzen von Gruppenrichtlinien zum Verwalten von Benutzerdesktops
Übersicht über Gruppenrichtlinieneinstellungen
Gruppenrichtlinieneinstellungen ist eine Zusammenstellung verschiedener neuer clientseitiger Erweiterungen
unter Windows Server 2008, die eine zentrale Konfiguration und Verwaltung von Betriebssystem-
und Anwendungseinstellungen ermöglicht. Viele dieser Einstellungen wurden bislang nicht
mithilfe von Gruppenrichtlinien konfiguriert und mussten über andere Methoden wie Anmeldeskripts
aktiviert werden. Wenn Sie beispielsweise eine Laufwerkzuordnung zu einer Netzwerkfreigabe konfigurieren
oder einer Arbeitsstation bestimmte Umgebungsvariablen zuweisen wollten, mussten Sie
Anmeldeskripts erstellen, testen und anschließend Benutzerkonten zuweisen oder ein Gruppenrichtlinienobjekt
für die Skripterstellung mit einem Active Directory-Container verknüpfen. Der Hauptnachteil
von Skripts ist, dass viele Unternehmen am Ende mit komplexen Anmeldeskripts dastehen,
die ständig geändert und korrigiert werden müssen. Und in den meisten Unternehmen gibt es meist
nur ein oder zwei Mitarbeiter, die überhaupt wissen, welche Aufgaben die Skripts haben, sowie nur
eine sehr minimale Dokumentation zur Beschreibung der Skriptaktionen. Das Feature Gruppenrichtlinieneinstellungen
hat die Aufgabe, Anmeldeskripts in Ihrem Unternehmen vollständig oder zumindest
teilweise überflüssig zu machen.
Das Feature Gruppenrichtlinieneinstellungen im Vergleich zu
Richtlinieneinstellungen
Um bestimmen zu können, ob die Funktion Einstellungen oder die Funktion Richtlinieneinstellungen
zum Verwalten eines Clientcomputers verwendet werden soll, müssen Sie mit den Unterschieden zwischen
diesen Funktionen vertraut sein, die sich vor allem auf zwei Bereiche beziehen:
• Erzwingung Wenn Sie eine Gruppenrichtlinieneinstellung konfigurieren, wird sie für alle dem
Gruppenrichtlinienobjekt zugewiesenen Benutzer bzw. Computer erzwungen. In der Regel deaktiviert
jedes gruppenrichtlinienfähige Anwendungs- oder Betriebssystemfeature die Benutzeroberfläche
so, dass Benutzer am Ändern der verwalteten Einstellungen gehindert werden. Diese
Erzwingung wird in regelmäßigen Abständen aktualisiert. Wenn Sie hingegen eine Einstellung in
Gruppenrichtlinieneinstellung konfigurieren, wird die Konfiguration nicht streng erzwungen,
sodass Benutzer ihren Anforderungen entsprechend Änderungen vornehmen können. Sie können
Einstellungen so konfigurieren, dass sie einmal angewendet oder während des standardmäßigen
Aktualisierungsintervalls des Features Gruppenrichtlinie erneut angewendet werden.
• Zielgruppenadressierung Eine der Einschränkungen von Gruppenrichtlinieneinstellungen besteht
darin, dass Sie in einem Gruppenrichtlinienobjekt einzelne Einstellungen nicht filtern können. Die
einzige Möglichkeit ist das Erstellen spezifischer Gruppenrichtlinienobjekte pro Richtlinieneinstellung
und anschließende Anwenden des Gruppenrichtlinienobjekts über die WMI- (Windows
Management Instrumentation) oder Sicherheitsgruppenfilterung. Das Feature Einstellungen bietet
jedoch die Möglichkeit, die Zielgruppe auf Elementebene zu bestimmen. Angenommen, Sie
haben eine Einstellung, über die Laufwerkzuordnungen zwei getrennten Abteilungen zugewiesen
werden sollen. Sie können in einem einzelnen Gruppenrichtlinienobjekt eine Einstellung für die
eine Abteilung und eine zweite Einstellung für die zweite Abteilung konfigurieren.