Active Directory.pdf - Gattner

522 Kapitel 13: Einsetzen von Gruppenrichtlinien zum Verwalten der Sicherheit
• Befehlszeilentool DSGET Öffnen Sie eine Eingabeaufforderung, und geben Sie folgenden Befehl
ein:
dsget user -effectivepso
Abbildung 13.5 zeigt das Attribut msDS-ResultantPSO für Don Hall. Beachten Sie, dass das PSO für
die leitenden Angestellten der Personalabteilung die effektive, auf dieses Benutzerobjekt angewendete
Richtlinie ist.
Abbildung 13.5
Anzeigen des resultierenden PSOs
Verstärken der Serversicherheit mithilfe von
Gruppenrichtlinien
Ergänzend zu Sicherheitsrichtlinien auf Domänenebene bieten die Gruppenrichtlinien eine Vielzahl
von Einstellungen, die die Verstärkung der Sicherheitseinstellungen für Domänenmitglieder unterstützen.
Ebenso wie die Kontorichtlinien und die lokalen Richtlinien werden viele dieser Einstellungen in
Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen konfiguriert.
Zusätzliche Einstellungen werden in Benutzerkonfiguration\Richtlinien\Windows-Einstellungen\
Sicherheitseinstellungen festgelegt. Abbildung 13.6 zeigt die jeweiligen Optionen in den Ordnern
Sicherheitseinstellungen. In Tabelle 13.7 werden die Konfigurationsoptionen unter der jeweiligen
Überschrift zusammengefasst.