Netzwerkverwaltung: Gruppenrichtlinienobjekte filtern - Dummies

Einer der verwirrenderen Aspekte von Gruppenrichtlinien besteht darin, dass Gruppenrichtlinienobjekte zwar Benutzern und Computern zugeordnet werden, aber keine Gruppenrichtlinienobjekte Benutzern oder Computern zugeordnet werden. Stattdessen verknüpfen Sie sie mit Websites, Domänen oder Organisationseinheiten (OUs).

Auf den ersten Blick scheint dies den Nutzen von Gruppenrichtlinien zu begrenzen. Bei den meisten einfachen Netzwerken arbeiten Sie mit Gruppenrichtlinien meist auf Domänenebene und gelegentlich auf Organisationseinheitsebene. Gruppenrichtlinienobjekte auf Site-Ebene werden nur für sehr große oder komplexe Netzwerke verwendet.

Eine Gruppenrichtlinie wäre nicht sehr nützlich, wenn Sie jedem Benutzer oder Computer innerhalb einer Domäne die exakt gleiche Richtlinie zuweisen müssten. Und obwohl Organisationseinheiten dazu beitragen können, Gruppenrichtlinienzuweisungen aufzubrechen, ist dies sogar einschränkend, da ein bestimmter Benutzer oder Computer nur Mitglied einer einzigen Organisationseinheit sein kann. Glücklicherweise können Gruppenrichtlinienobjekte Filter haben, die weiter verfeinern, auf welche Benutzer oder Computer die Richtlinie angewendet wird.

Obwohl Sie Richtlinienobjekte so filtern können, dass sie nur für einzelne Benutzer oder Computer gelten, verwenden Sie wahrscheinlich Gruppen, um Ihre Gruppenrichtlinienobjekte anzuwenden.

Angenommen, Sie möchten Gruppenrichtlinien verwenden, um die Startseite für Ihre Marketingmitarbeiter auf www festzulegen. Dummköpfe. com , aber Sie möchten, dass das Buchhaltungspersonal www. Erbsenzähler. com standardmäßig. Sie können dies einfach erreichen, indem Sie in Active Directory-Benutzer und -Computer eine Marketinggruppe und eine Buchhaltungsgruppe erstellen und die Marketing- und Buchhaltungsbenutzer den entsprechenden Gruppen zuweisen.

Anschließend können Sie zwei Gruppenrichtlinienobjekte erstellen: eines für die Startseite der Marketingabteilung und das andere für die Zuweisung der Startseite der Buchhaltungsabteilung. Sie können dann beide Richtlinienobjekte mit der Domäne verknüpfen und mithilfe von Filtern angeben, für welche Gruppe jede Richtlinie gilt.

Für die folgende Prozedur wurden zwei Gruppenrichtlinien erstellt: IE Home Page Dummies und IE Home Page Beancounter sowie zwei Active Directory-Gruppen mit dem Namen Marketing and Accounting. Im Folgenden finden Sie die Schritte zum Filtern dieser Richtlinien für die korrekte Verknüpfung mit den Gruppen:

1. Wählen Sie Start → Verwaltung → Gruppenrichtlinienverwaltung.

   Die Gruppenrichtlinienverwaltungskonsole wird angezeigt.

2. Navigieren Sie im Navigationsbereich zu dem Gruppenrichtlinienobjekt, auf das Sie den Filter anwenden möchten.

   Die IE Home Page Dummies-Richtlinie wird angezeigt.

   

3. Klicken Sie im Abschnitt "Sicherheitsfilterung" auf Authentifizierte Benutzer und dann auf Entfernen.

   Dadurch werden authentifizierte Benutzer entfernt, sodass die Richtlinie nicht auf alle Benutzer angewendet wird.

4. Klicken Sie auf Hinzufügen.

   Dadurch wird das Dialogfeld Benutzer, Computer oder Gruppe auswählen aufgerufen.

   

5. Geben Sie Marketing in das Textfeld ein und klicken Sie dann auf OK.

   Die Richtlinie wird aktualisiert, um anzugeben, dass sie für Mitglieder der Marketinggruppe gilt.

   

6. Wiederholen Sie die Schritte 2 bis 5 für die Beancounter-Richtlinie für die IE-Homepage und wenden Sie sie auf die Gruppe "Buchhaltung" an.

   Sie sind fertig!