Video: Server2012R2 Grundlagen und Active Directory 2024
Die Gruppenrichtlinie bezieht sich auf eine Funktion von Windows-Betriebssystemen, mit der Sie steuern können, wie bestimmte Aspekte von Windows und anderer Microsoft-Software in Ihrem Netzwerk funktionieren. Viele Funktionen, die Sie möglicherweise in einer Verwaltungskonsole finden, z. B. Active Directory-Benutzer und -Computer, werden stattdessen von Gruppenrichtlinien gesteuert.
Die Gruppenrichtlinie besteht aus einer Sammlung von Gruppenrichtlinienobjekten (auch als GPOs bezeichnet), die einzelne Richtlinien definieren. Diese Richtlinienobjekte werden selektiv sowohl auf Benutzer als auch auf Computer angewendet. Jedes Richtlinienobjekt gibt an, wie ein bestimmter Aspekt von Windows oder einer anderen Microsoft-Software konfiguriert werden soll.
Beispielsweise kann ein Gruppenrichtlinienobjekt die Startseite angeben, die anfänglich angezeigt wird, wenn ein Benutzer Internet Explorer startet. Wenn sich ein Benutzer dann bei der Domäne anmeldet, wird dieses Richtlinienobjekt abgerufen und auf die Internet Explorer-Konfiguration des Benutzers angewendet.
Gruppenrichtlinienobjekte können auf Computer oder Benutzer angewendet werden. Eine Richtlinie, die für einen Computer gilt, wird für jeden Benutzer des Computers durchgesetzt. Und eine Richtlinie, die für einen Benutzer gilt, wird für diesen Benutzer durchgesetzt, unabhängig davon, an welchem Computer er sich anmeldet. Als Netzwerkadministrator beschäftigen Sie sich hauptsächlich mit Richtlinien, die für Benutzer gelten. Aber Computerrichtlinien sind auch von Zeit zu Zeit nützlich.
Der Trick zum Erstellen von Gruppenrichtlinienobjekten besteht darin, die bestimmte Einstellung zu finden, die Sie verwenden möchten. Der Versuch, eine bestimmte Gruppenrichtlinie unter den Tausenden von verfügbaren Richtlinien zu finden, kann frustrierend sein. Angenommen, Sie möchten alle Netzwerkbenutzer zwingen, ihre Passwörter alle 30 Tage zu ändern.
Sie wissen, dass eine Gruppenrichtlinie das Ablaufdatum des Kennworts steuert. Aber wo ist es? Hilfe zu diesem Aspekt der Arbeit mit Gruppenrichtlinien finden Sie im Abschnitt "Erstellen von Gruppenrichtlinienobjekten" weiter unten in diesem Kapitel.
Nachdem Sie ein Gruppenrichtlinienobjekt erstellt haben, stehen Sie vor der Aufgabe, es mit den Benutzern oder Computern zu verknüpfen, auf die es angewendet werden soll. Das Erstellen einer Richtlinie, die für alle Benutzer oder Computer gilt, ist einfach genug.
Aber es wird komplizierter, wenn Sie selektiver vorgehen wollen - zum Beispiel, wenn Sie möchten, dass die Richtlinie nur für Benutzer in einer bestimmten Organisationseinheit (OU) oder für Benutzer gilt, die zu einer bestimmten Gruppe gehören.
