Active Directory.pdf - Gattner

524 Kapitel 13: Einsetzen von Gruppenrichtlinien zum Verwalten der Sicherheit
Tabelle 13.7
Zusätzliche Einstellungen zur Verstärkung der Sicherheit in Gruppenrichtlinien (Fortsetzung)
Konfigurationsoption
Ereignisprotokoll
Eingeschränkte Gruppen
Systemdienste
Registrierung
Dateisystem
Richtlinien für Softwareeinschränkung
(Diese Einstellung ist
sowohl im Knoten Computerkonfiguration
als auch im Knoten Benutzerkonfiguration
enthalten.)
Erläuterung
Wird zum Konfigurieren von Ereignisprotokolleinstellungen für alle Computer im Rahmen
der Richtlinienverwaltung verwendet. Sie können Optionen wie etwa die maximale Größe
für Ereignisprotokolle, die Berechtigung zur Anzeige von Ereignisprotokollen und die Beibehaltung
aller Ereignisprotokolle konfigurieren.
Wird zur Einschränkung der Mitgliedschaft lokaler Gruppe auf Computern verwendet, die
von der Richtlinie betroffen sind. Diese Einstellung wird am häufigsten zur Konfiguration
der Mitgliedschaft des lokalen Administratorkontos auf Computern verwendet, auf denen
Windows 2000 oder höher ausgeführt wird. Wenn Sie diese Option zur Konfiguration der
Mitgliedschaft der lokalen Gruppe verwenden, werden alle Benutzer oder Gruppen, die
zur lokalen Gruppe gehören, aber nicht in der Mitgliederliste dieser Richtlinie enthalten
sind, bei der nächsten Aktualisierung der Richtlinie entfernt.
Wird zur Verwaltung von Diensten auf Computern verwendet. Sie können mithilfe dieser
Richtlinie definieren, welche Dienste automatisch auf den Computern starten, oder Sie
können Dienste deaktivieren.
Wird zum Konfigurieren der Sicherheit in Registrierungsschlüsseln verwendet. Sie können
der Richtlinie beliebige Registrierungsschlüssel hinzufügen und dann spezifische
Sicherheitseinstellungen auf den Schlüssel anwenden.
Wird zum Konfigurieren der Sicherheit in Dateien und Ordnern verwendet. Sie können der
Richtlinie beliebige Dateien oder Ordner hinzufügen und dann Zugriffssteuerung und
Überwachung auf diese Dateisystemobjekte anwenden.
Hiermit wird gesteuert, welche Programme oder Dateien auf einem Computer ausgeführt
werden können. Weitere Informationen zu dieser Richtlinieneinstellung finden Sie im
nächsten Abschnitt.
Direkt von der Quelle: Gruppenrichtlinieneinstellungen
Mit Windows Server 2008 führt Microsoft Gruppenrichtlinieneinstellungen ein, die im Wesentlichen
eine Erweiterung der vormals verfügbaren clientseitigen Erweiterungen (Client-side Extensions,
CSE) für Gruppenrichtlinien darstellen. Mit Gruppenrichtlinieneinstellungen können Sie
die Gesamtbetriebskosten (Total Cost of Ownership, TCO) Ihrer Windows-Server durch Erweiterung
der Gruppenrichtlinienverwaltbarkeit weiter reduzieren. Nachstehend finden Sie einige der
vielen verfügbaren Einstellungen:
• Laufwerkzuordnungen Erstellen, ändern oder löschen Sie zugeordnete Laufwerke, und konfigurieren
Sie die Sichtbarkeit aller Laufwerke.
• Umgebung Erstellen, ändern oder löschen Sie Umgebungsvariablen.
• Netzwerkfreigaben Erstellen, ändern oder löschen Sie Freigaben.
• Geräte Aktivieren bzw. deaktivieren Sie Hardwaregeräte oder Geräteklassen.
• Lokale Benutzer und Gruppen Erstellen, ändern oder löschen Sie lokale Benutzer und Gruppen.
• Energieoptionen Ändern Sie Energieoptionen und erstellen, ändern oder löschen Sie Energieschemata.