Martin Dausch. Gruppenrichtlinien in Windows Server 2008 R2 und Windows 7. Ein praktischer Leitfaden für die Netzwerkverwaltung

Transkript

1 Martin Dausch Gruppenrichtlinien in Windows Server 2008 R2 und Windows 7 Ein praktischer Leitfaden für die Netzwerkverwaltung ISBN: Weitere Informationen oder Bestellungen unter sowie im Buchhandel. Carl Hanser Verlag, München

2 293 Index Symbole 128-Bit-Verschlüsselung *.msi 52 A Abbruchbedingungen, Aufgabenplanung 234 Abfrage 287 -definition 290 -typ 208 Abmeldeskripts 145 Abmeldung 80 Batchdatei 146 deaktivieren 180 Abteilung 47 -sebene 49 -slaufwerk 48, 274 Active Desktop 175 Active Directory 173 Ad-Hoc-Netzwerk 94 ADM-Datei 115, 281 administrative OUs 48 Administrativer Ansatz 48 Administrative Vorlagen Active Directory 173 Anmelden 120, 127 Anytime Upgrade 135 Bedienungsfunktion 127 Benutzerkonfiguration 171 Biometrie 122 Computerverwaltung 113 Defender 135 Desktop 172 Desktopminianwendungen 123 Digitalschließfach 124 erweitern 273 Gruppenrichtlinien 121 Herunterfahroptionen 124 Jugendschutz 125 Optionen für das Herunterfahren 124 Parental Controls 125 Programme 188 Sensoren 126 Speicherorte 126 System 120 Systemressourcen-Manager 132 Tablet PC 127 Windows-Anmeldung 127 Windows-Fehlerberichterstattung 132 Windows Update 136 Administratorkonto 72 ADML-Datei 114, 115, 278 ADM-Vorlagen hinzufügen 117 ADMX-Datei 114, 275 ADMX Migrator 281 ADMX und ADML erweitern 273 Adressbücher 168 Aero Shake 172 Akkubetrieb 230 Akku vorhanden 199 Aktionsparameter 216 Aktivieren, Geräte 223 Aktualisierungen Softwareverteilung 61 Windows-Einstellungen 203 AllDrives 277 Alternative Active-Directory-Pfade 266 Alternative Programme 54 Amtskennziffer 179 Änderungen, MSI 64 Anlagen-Manager 191 Anmeldeereignisse 73 Anmeldeinformationen 127 Attribute 128 Domänenfunktionsebene 129 Anmeldenachricht 80 Anmeldeoptionen 194 Anmeldeprozess 149 Anmeldeskripts 145 Anmeldeversuche 73 Anmeldezeiten 194 Anmeldung 12, 60, 232, 254 Administrative Vorlagen 120, 127 Batchdatei 145 Biometrie 122 Profil 148 Programme steuern 182 Anonyme Aufzählung 82 Anpassen Desktophintergrund 176 Internet Explorer 160 Softwarebereitstellung 59 Anpassung (früher Anzeigeeigenschaften ) 186 Ansatz, Administrativer 48, 75 Ansatz Geographischer 48

3 294 Index Ansicht, klassische 172 Anwenden, WMI-Filter 291 Anwendung QoS 156 Windows-Einstellungen 236 Anwendungs -daten 149 -entwickler 236 -identität 107 -kompatibilität 191 -protokoll 83, 269 Anwendungssteuerungsrichtlinien testen 110 Anytime Upgrade 135 Anzahl, Gruppenrichtlinien 29 Anzeige 187 Benutzername 80 Standorte 23 AppData 151 AppDataDir 219 AppLocker 97, 101 einrichten 108, Variablen 105 Arbeitsplatzgestaltung 187 Arbeitsstationssperre 232 Archiv-Bit 206 Argumente 221 Assistent, IEAK 160 Assistent Programmkompatibilität 191 Attribute, Anmeldeinformationen 128 Aufbewahrung 83 Aufbewahrungsmethode 83 auffüllen 249 Aufgaben automatisieren 197 Aufgabenerstellung 232 Aufgaben, geplante 228 Aufzählung, zugriffsbasierte 216 Ausbilder 147 Ausblenden Datenträger (angepasste Optionen) 280 Datenträger (Standardoptionen) 194 Ausblenden (Datei) 206 Ausführen 180, 221 Ausfüllen (Desktophintergrund) 176 Auslagerungsdatei löschen 79 Auswerten, Gruppenrichtlinienmodellierung 269 Authentifizierte Benutzer 41, 286 Authentifizierungsmechanismen 81 Authentifizierung, WLAN 95 Automatische Updates 138 WSUS 140 Automatische Versionssynchronisierung, IEAK 160 automatische Wiedergabe 193 Automatisch installieren 59 Autovervollständigung 127 AVS, IEAK 160 B Backspace-Taste 55 Backup 148, 194 Bandbreite 155 Basisordner, Ordnerumleitung 149 Basisverzeichnis, Ordnerumleitung 152 Batchdatei Abmeldung 146 Anmeldung 145 Bearbeiten, Pakete 58 Bedingungen Aufgabenplanung 234 Zielgruppenadressierung 198 Befehlszeilenreferenz 270 Benachrichtigung Systemressourcen-Manager 133 Updates 140 Benennen von GPOs 55 Benutzer 249 anzeigen 67 -auswahl 256 -begrenzungen 216 Benutzerdefinierte Komponenten, IEAK 163 Benutzerfreundlichkeit, Verbesserung 185 Benutzer, Gruppenrichtlinien-Einstellung 225 Benutzerinformationen 79 Benutzerkonfiguration 42, 60 Administrative Vorlagen 171 analysieren 255 Systemsteuerungseinstellungen 238 Windows-Einstellungen 143, 236 Benutzerkontensteuerung 77 Benutzerkonto 45 Benutzername 222 Variable 149 Benutzeroberflächenoptionen 60 Softwareverteilung 59 Benutzerprofile 148 Benutzerrechte 75 Benutzersitzung 232 Berechtigung 86, 254 auf GPO 22 NTFS 86 Berechtigung verweigern 284 Bereiche, Gruppenrichtlinienverwaltungs-Editor 27 Bereitstellen, Software 59 Bereitstellungsart 60 Bereitstellungsoptionen 60 Beschränkung, QoS 156 Besitzer ADMX 275 GPO 21 NTFS 87 Bestätigungsmodus 77 Betriebsstatus 287 Betriebssystem 200, 254, 287 Anforderungen 178 -komponenten 260

4 295 Bewegungssensoren 126 Bilder 154 Bildschirm -anzeige 186 -auflösung 40, 41, 188 -hintergrund 175 -schoner 186 -tastatur 79 BinaryComputerSid 219 BinaryUserSid 219 Biometrie 122 BitLocker-Laufwerksverschlüsselung 96 Blockieren 89 Bösartige Software, entfernen 164 BranchCache 118 Modus 119 Browseroptionen 168 C CAB-Dateien 251 Case sensitive 279 CD-ROM IEAK 161 Laufwerk 78 Clientcomputercache 119 Client, IPSec 111 Clientseitige Zielzuordnung, Updates 141 Client Side Extensions 197 CMAK 168 CommonAppdataDir 219 CommonDesktopDir 219 CommonFavoritesDir 219 CommonProgramsDir 219 CommonStartMenuDir 219 CommonStartUpDir 219 Computerauswahl 255 Computerkonfiguration, Einstellungen 202 Computerkonfiguration, Systemsteuerungseinstellungen 222 Computerkonto 45 Computername 199, 219 Computerstandards 189 Computerversion 21 Computerverwaltung, Administrative Vorlagen 113 Computerverwaltung, Windows-Einstellungen 67 con2prt 145 Connection Manager Administration Kit 168 CPU-Geschwindigkeit 199 CSE 197 CurrentProcessId 219 CurrentThreadId 219 D Dateibesitz übernehmen 275 Dateiendungen 224 Dateierweiterung 60 Datei, Gruppenrichtlinien-Einstellung 205 Dateihash, AppLocker 104 Dateisystem 84, 86, 216 Dateisystemobjekte 217 Dateisystemverschlüsselung 96 Dateisystem, verteiltes 53 Dateitypen, Designierte 100 Dateitypen, Softwareverteilung 52 Dateiübereinstimmung 200 Dateiübertragung, BranchCache 118 Datenablage 148 Datenquellen, Gruppenrichtlinien-Einstellung 222 Datenschutz 168 Fehlerberichterstattung 132 Datenträger 193, 194 ausblenden 280 Datenübermittlung 185 Datenverfügbarkeit 148 Datenverkehr 155 DateTime 219 DateTimeEx 219 Datumsübereinstimmung 199 DCOM 77 dcpromo.exe 79 Deaktivieren Geräte 223 Gruppenrichtlinien 34 Vererbung 33 Verknüpfungen 35 Default Domain Policy 40, 73 Defender 135 Deinstallieren, Softwareverteilung 59 Delegierung 22, 284 Designierte Dateitypen 100 Desktop 172 Desktopbild 175 DesktopDir 219 Desktophintergrund 175 Desktopminianwendungen, Administrative Vorlagen 123 Desktopsymbole 172 Desktopsymbolleisten 172 Dezentrale Datensicherung 148 Dezimalwert 277 DFS 53 DFS-Stämme veröffentlichen 177 DFÜ-Verbindungen 226 DHCP-Server 40 Dienste, Gruppenrichtlinien-Einstellung 235 Diensteinträgen 253 Dienste, Startart 84 Dienstfehler 235 Dienstgüte 155 Dienst, QoS 156 Differenciated Services Codepoint 155 Digitalschließfach, Administrative Vorlagen 124 Diskettenlaufwerk 78 displayname-definitionen 277

5 296 Index Distributed Filesystem 53 DLL-Regelsammlungen 104 DNS 69 DNSAdmins 84 DNS-Fehler 253 DNSSEC 69 autorisierten Server 69 Dockingstatus 200, 231 Dokumente 154 Domain Name 219 System 69 System Security Extensions 69 Domäne 200 Domänenanmeldung 73 Domänencontroller 77, 264 Domänencontrollerwahl 264 Domänenfunktionsebene, Anmeldeinformationen 129 Domänenmitglied 77 Domänennetzwerk 93 Domänenprofil, Firewall 89 Drahtlosnetzwerkrichtlinien 93 Drosselungsrate, QoS 155 Drucker 188 Gruppenrichtlinien-Einstellung 228 zuweisen 145, 199 DSCP 155 Durchsuchen, Active Directory 174, 178 E Ebenen 47 EC 251 ECHO 146 Effizienz 67 EFS 96 Eigenschaften, Internet-Explorer 239 Eigenschaften, Softwareverteilung 58 Ein- / Aus-Schalter,Startmenü 181 Einfach, Benutzeroberflächenoptionen 60 Eingabeaufforderung 181 Eingabebereich 127 Eingeschränkte Gruppen 84 Eingeschränkte Konten 45 Einrichten, Loopbackverarbeitungsmodus 42 Einstellungen gesichertes GPO 246 GPO 21 Register Anzeige 187 Windows-Einstellungen 197 Einwählverbindung 265 Elemente ausblenden, Systemsteuerung 186 Elementebene Systemressourcen-Manager 133 Empfehlung, Kontosperrungsrichtlinie 71 Empfehlung, Überwachungsrichtlinien 75 Empfohlene Updates, WSUS 140 Encrypted File System 96 Endungen, Dateitypen 224 Energieoptionen, Gruppenrichtlinien-Einstellung 226 Energieschemata 226 Energie sparen, Startmenü 180 Energiesparmodus 183 Energiesparpläne 226 Energieverwaltung 183 Enterprise Client 251 Entfernen, WMI-Filter 291 Equal_Per_Process 133 Equal_Per_User 133 Ereignisanzeige, Gruppenrichtlinienverarbeitung 262 Ereignisprotokoll 75, 83 Erfolg 73 Erfolgreiche Anmeldung 127 Ergebnis 256 Ergebnissätze, Active Directory-Suche 174 Erlaubte Anmeldezeiten 194 Ersetzen 42, 203 -Modus 42 Erstellen 203 WMI-Filter 288 Erste Schritte 121, 181 Erweiterte Bereitstellungsoptionen 60 Erweiterte Überwachungsrichtlinienkonfiguration 112 Erzwingen 99 Erzwingungsregeln 106 Erzwungen 20, 32, 254 Exklusive Migrationstabelle 249 Exklusive Zugriffsrechte 153 F FailedInteractiveLogonCount 128 Favoriten, Internet Explorer 167, 169 FavoritesDir 219 Featureauswahl, IEAK 162 Features, GPMC hinzufügen 16 Feeds, Internet Explorer 167 Fehlerberichterstattung, Administrative Vorlagen 132 Fehlersuche 253 Fehlgeschlagene Anmeldeversuche 127 Fehlschlag 73 Festplattenspeicher 200 Filtern 36, 198, 283 Gruppenzugehörigkeiten 284 Filteroptionen, Active Directory 174 Firewall 88 Firewire 223 Firmenlogo 175, 205 Freeware 54 Freigabe 177, 202, 215 erstellen 54 Ordnerumleitung 149 veröffentlichen 177 Freigegebene Ordner 177 FullArmor 281

6 297 G Gastkonto 80 -zugriff 83 Gebietsschemadienste 183 Gehosteter Cache 118 Gemeinsame Optionen 203 Geographischer Ansatz 48 Geplante Aufgaben, Gruppenrichtlinien-Einstellung 228 Geplante Installation, Updates 141 Geplanter Neustart, Updates 140 Geräte, Gruppenrichtlinien-Einstellung 223 Geräte, Sicherheitsoptionen 78 Gescheiterte Anmeldeversuche 127 Geschwindigkeit, langsame Verbindung 184 Gesperrte Sitzung 79 Globale Gruppe 46 goto 146 GPMC 15 GPO deaktiviert 254 Definition 11 Einstellungen importieren/migrieren 247 sichern und wiederherstellen 243 Wiederherstellen 245 GPResult 270 GPS-Sensoren 126 gpupdate 57 Größenbeschränkung 183 Benutzerprofile 183 Group Policy Management Console 15 Group Policy Object 11 Group Policy Preferences Client Side Extensions 197 Gruppen Definitionen 46 eingeschränkte 84 Gruppenrichtlinien-Einstellung 225 Migrationstabellen 249 Mitgliedschaften 225 Gruppenrichtlinie Administrative Vorlagen 121 Benutzerkonfiguation 184 Definition 11 Internet Explorer 169 Gruppenrichtlinien-Einstellung Benutzer 225 Clienterweiterungen 197 Datei 205 Datenquellen 222 Dienste 235 Drucker 228 Einführung 197 Energieoptionen 226 Geplante Aufgaben 228 Geräte 223 Gruppen 225 INI-Datei 210 Lokale Konten 225 Netzwerkfreigaben 215 Netzwerkoptionen 226 Ordner 206 Ordneroptionen 224 Registrierung 212 Verknüpfungen 217 Gruppenrichtlinienergebnis-Assistent 255 Gruppenrichtlinienergebnissatz 270 Gruppenrichtlinienergebnisse 254 Gruppenrichtlinienergebnis untersuchen 257 Gruppenrichtlinienmodellierung 264 auswerten 269 Gruppenrichtlinienobjekt-Editor, abfrage von ADM 184 Gruppenrichtlinienobjekte sichern 243 Gruppenrichtlinienverarbeitung 253, 256 Gruppenrichtlinienverwaltung 18 Gruppenrichtlinienverwaltungs-Editor 26 Gruppenrichtlinienverwaltungskonsole 15 Gruppenrichtlinie, verknüpfen 25 Gruppenzugehörigkeit Filtern über 284 Gruppenzugehörigkeiten 237 H Hardware-Interrupt 79 Hardwarekomponenten 287 Hashregel 99 Herausgeber, AppLocker 104 Herausgeber, vertrauenswürdige 100, 141 Herunterfahren 78, 82 Startmenü 180 Herunterfahroptionen, Administrative Vorlagen 124 Hierarchien 47 Hintergrund 175 -aktualisierung 12 -bild 205 -stil 176 Hinzufügen, ADM-Vorlagen 117 Hochsicherheitsbereich 147 Homedirectory 274 Homepage, Internet Explorer 166 Hotel-Lobby 147 HTML-Editor 168 I IEAK 157, 193 IEEE ifmember 146 Importeinstellungs-Assistent 247 Importergebnis 250 Importieren, Favoriten 167 Importieren, GPO-Einstellungen 247 Inf-Dateien 210 Informationen, Gruppenrichtlinienverarbeitung 258 Infrastruktur-Netzwerk 94 Inhaltsfiltern 168

7 298 Index INI-Datei, Gruppenrichtlinien-Einstellung 210 Installationspfad 53 Installer 52 Installieren, GPMC 17 Installieren, IEAK 158 Integritätsrichtlinien 88, 101 Interaktive Anmeldung 78, 80 Internet-Cafe 147 Internetdateien, temporäre 149 Interneteinstellungen, Systemsteuerungseinstellungen 238 Internet Explorer 191, 238 Administration Kit 157, 193 Anpassen 160 Wartung 144, 157 Internetkommunikationsverwaltung 185 Internetzonen 168 Intervall, Protokollierung von Systemressourcen-Manager 134 Intranet Speicherort, Updates 141 IP-Adresse 40 auswerten 54 -bereich 200 IPsec Client 111 Einstellungen 89, 90 Verschlüsselung 90, 111 IP-Sicherheitsrichtlinien 111 irreversible Verschlüsselung 71 J Jugendschutz 125 K Kabelnetzwerke 88 Kategorien 54, 62 Kennwort 222 -alter 71 -chronik 71 -eingabe 183 Einstellungsobjekte 70 -länge 71 -regeln 40 -richtlinie 30, 40, 69 -rücksetzdiskette 123 -schutz 187 zurückstzen 47 Kerberos-Richtlinie 69, 72 Keylogger 79 Klassifizierung, Datenverkehr 155 Klassische Ansicht 172 Klassische Vorlagen 117 Kompass 126 Kompatibilitätsmodus 168 Komplexitätsanforderung 30, 40 Komplexitätsvoraussetzung 70 Komponenten, benutzerdefiniert 163 Komponentenstatus 257 Konfigurationseinstellungen 210 Konten-Operatoren 75 Konten, Sicherheitsoptionen 80 Kontenverwaltung 48, 74 Kontenverwendung 80 Kontoführung, Systemressourcen-Manager 134 Kontorichtlinien 69 Kontosperrdauer 72 Kontosperrungen 67 Kontosperrungsrichtlinien 69, 71 Kontosperrungsschwelle 72 Kontosperrungszähler 72 Kopieren, Registrierungseinstellungen 212 L LAN-Eigenschaft 179 langsame Verbindungen 121 LANManager-Authentifizierungsebene 81 LAN-Verbindungssteuerung 178 LastError 219 LastErrorText 219 LastFailedInteractiveLogonTime 128 LastSuccessfullInteractiveLogon 128 Laufwerke beschränken 194 Laufwerke verbinden 215 Laufwerke zuweisen 145 Laufwerksbuchstaben 277 Laufwerkskombination 195 Laufwerkszuordnungen, Windows-Einstellungen 236 LDAP-Abfrage 200 LdapComputerSid 219 LDAP-Format 188 LdapUserSid 219 Leere Kennwörter 80 Leerlauf 230, 232 Legacyschnittstelle 124 Links, Internet Explorer 169 Lizenztyp 159 LocalTime 219 LocalTimeEx 219 LogonDomain 219 LogonServer 219 LogonUser 219 LogonUserSid 219 Lokale Gruppe 46 Lokale Konten, Gruppenrichtlinien-Einstellung 225 Lokale Profile 148 Lokale Richtlinien 73 Loopbackverarbeitung 265 Loopback-Verarbeitungsmodus 42, 122, 151, 191 Löschen RAS-Verbindungen 179 Umgebungsvariable 203 Low-Level-XML-Parser 198

8 299 M MacAddress 219 MAC-Adressbereich 200 Manuelle Umleitung, Profilordner 172 Marketplace 188 Mausbewegung Aero Shake 172 Maximalalter 78 Maximale Größe 83 Maximales Kennwortalter 71 Maximum, Benutzeroberflächenoptionen 60 Medienauswahl, IEAK 161 Mehrfachobjekte 149 Meldung 233 Microsoft Installer Pakete 52 Microsoft-Netzwerk 81 Microsoft Patch 52, 62 Microsoft Security Essentials 136 Microsoft Store 124 Microsoft System Center Configuration Manager 51 Microsoft Transformer 52, 64 Microsoft Updatedienst 139 Migrationstabellen 248 Migrieren, GPO-Einstellungen 247 MIME-Type 53, 100 -Zuordnungen 224 Minianwendungen 124 Minimales Kennwortalter 71 Mischform 48 Mobile Benutzer 151, 184 Profile 148 Mobile Rechner 40 Modus, Loopbackverarbeitung 43 MSI-Abfrage 200, 208, 209 MSI-Datei 55 MSI-Paket 56 MSP -Dateien 61 Ersetzen 62 Überschreiben 62 MST 64 Änderungen 64 Musik 154 N Nachricht Anmeldung 80 Nachrichtentitel 80 Namensauflösung 253 Namensauflösungsrichtlinie 68, 69 NAP 88, 101 Navigation 126 Nebeneinander 176 Netlogon-Verzeichnis 146 NetPlacesDir 219 net use 146 Network Access Protection 88, 101 Netzlaufwerk 149, 236 Backup 148 Netzlaufwerke zuweisen 145, 178 Netzwerk 178 -adresse 266 -drucker 146 Druckersuche 188 Netzwerkfreigaben, Gruppenrichtlinien-Einstellung 215 Netzwerklast 58 Netzwerklisten-Manager-Richtlinie 91 Netzwerkoptionen, Gruppenrichtlinien-Einstellung 226 Netzwerkrichtlinien 88 Netzwerksicherheit 81, 88 Netzwerkspeicherort, Sicherung 193 Netzwerktopologie 48 Netzwerktyp 92 Netzwerk- und Freigabe-Center 91 Netzwerkverbindungen 178 Netzwerkzonenregel 99 Netzwerkzonenregeln 100 Netzwerkzugriff 82 Netzwerkzugriffsschutz 101 Netzwerkzugriffs-Schutz 88 Neuer Task 180 Neustart 57, 254 Updates 140 Neu starten, Startmenü 180 Neustart erzwingen, Internet Explorer 165 Nicht identifizierte Netzwerke 92 nicht reagierende Sitzungen, Zeitlimit 125 NoDrivesDropDown 276 NoViewOnDrive 276 NPS 88, 101 NTFS 86, 87 NTLM-Authentifizierung 81 Nur-Konfigurationspaket 161 O Objekte suchen, Active Directory 174 Objekte verstecken 47 Objektstatus 34 Objekttypen 45 Objektzugriffsversuche 74 ODBC-Datenquellen 222 Öffentliche Netzwerke 92 Öffentliche Schlüssel 96 Öffentliches Profil, Firewall 89 Office Ressource Kit Tools 64 Offlinedateien 179 Optionen, gemeinsame 203 Optionen, Herunterfahren 124 Ordner 86 Gruppenrichtlinien-Einstellung 206 Ordneroptionen, Gruppenrichtlinien-Einstellung 224 Ordnerpfad 216 Ordnerumleitung 148 Ordnerumleitungen konfigurieren 151 Organisational Unit 47

9 300 Index Organisationseinheit 200 Organisationseinheiten 47 Ortskennzahl 179 OsVersion 220 OU 47 P Pakete, Softwareverteilung 58 Parental Controls, Administrative Vorlagen 125 Password 40 Settings Object 40, 70 Patches 52 PATH-Variablen 203 PCMCIA vorhanden 200 Personalwechsel 47 Personen suchen, Active Directory 173 Pfadangabe, Ordnerumleitung 149 Pfadbedingungen, AppLocker 104 Pfade, WSUS 139 Pfadregel 98, 99 Planung 264 PolicyDefinitions 115, 275, 279 Port, QoS 156 Positive Sicherheitsfilterung 41 Praktikanten 147 Praxis, Arbeit mit GPOs 252 Private Netzwerke 92 Privates Profil, Firewall 89 Problembehebung 271 Problembeschreibung 261 Problemfälle 68 Produktcode 209 Produktionsserver 40 Produktivumgebung, praktisches Vorgehen 26 Profile Benutzer 148 Firewall 89 Standort 148 Profilordner, manuelle Umleitung 172 ProgramFilesDir 220 Programme 188 Programme und Funktionen 53 Programmkompatibilität 191 Programmzugriffe 189 ProgramsDir 220 Protokoll 201 Protokollierung 271 Systemressourcen-Manager 134 Proxy-Ermittlung 168 Prozessnachverfolgung 74 Prozessorkapazitäten, Systemressourcen-Manager 132 PSO 40, 70 Publik-Key-Verschlüsselung 69 Q QoS 144, 155 Quality of Service 144, 155 Quell-Adresse 157 Quelldatei 206 Quell-Einstellungen 247 Quell-Starter-Gruppenrichtlinienobjekt 55 R Radius 88, 101 RAM 200 RAS-Einstellungen 179 RAS-Verbindungssteuerung 178 RecentDocumentsDir 220 Rechte 75 -verwendung 74 Regedit 181 Regelbedingungen 104 Regeln erstellen, AppLocker 108 Regeln, Firewall 88 Regeln, Softwareeinschränkungen 98 Regelsammlungen 103 Regionale Einstellungen, Systemsteuerung 240 Register Bereich, GPMC 20 Register Details, GPMC 21 Register Kategorien, Softwareverteilung 62 Registrierung 84, 85 Gruppenrichtlinien-Einstellung 212 Schlüssel 85, 202 Registrierungsbrowser 213 Registrierungspfade 98 Registrierungsübereinstimmung 201 Registry 277 bearbeiten 181 Reihenfolge 29, 210 Remote-Desktopdienste 201 Remoteherunterfahren 124 Remoteserver-Verwaltungstools 17 Replikate 53 Request Security, IPSec 112 Require Security, IPSec 112 Respond Only, IPSec 111 Ressource Kit Tools 64 ResultCode 220 ResultText 220 ReversedComputerSid 220 ReversedUserSid 220 Richtlinie entfernen, Ordnerumleitung 154 Richtlinienänderungen 74 Richtlinienbasierter QoS 155 Richtlinienverarbeitung 184, 259 Roaming, AppData 151 RSS-Feed 190 Rückgabecodes 271 Ruhezustand 183 Startmenü 180

10 301 S SAM-Konto 82 Sammlung, Registrierungseinstellungen 214 Schema 127 Schlüssel 69, 86 -pfad 201 Registrierung 85, 212 -wörter 177 Schnellinfos, Internet Explorer 167 schreibgeschützt 206 scrnsave.scr 187 Secure Server, IPSec 112 Security Essentials 136 SendToDir 220 Sensoren 126 Serverauslastung, Systemressourcen-Manager 132 Servergespeicherte Profile 148 Server, IPSec 112 Server-Operatoren 75 Service Set Identifier 94 Setup-Anweisungen 210 Shellobjekten 217 Sicherer Desktop 77 Sicherer Kanal 78 Sicherheitseinstellungen 68 Sicherheitsfilterung 36, 283, 286 Sicherheitsgruppe 46, 201 Sicherheitsgruppenmitgliedschaft 259, 267 Sicherheitskonfiguration 68 Sicherheit, Softwareverteilung 65 Sicherheitsoptionen 68, 76 Geräte 78 Konten 80 Sicherheitsprinzipale 247 Sicherheitsprotokoll 82, 83 sicherheitsrelevante Einstellungen 67 Sicherheitsstufe 81, 92 Sicherheitsstufen 97 Sicherheitsüberprüfungen 82 Sicherheit, WLAN 95 Sichern, GPOs 243 Sicherung 193 Sicherungskopie 193 Sicherungs-Operatoren 75 Sidebar 123 Signaturen 81 Signierte Komponenten 163 Signierte Updates 141 Silent Mode 95 Sitzung sperren 80 Skripts 68, 145 Smartcards 80 SMTP-Server, Systemressourcen-Manager 134 Sofortverbindungen 180 Software 189 Software-Benachrichtigung, Updates 140 Softwareeinschränkungen 97 Regeln 98 Software-Einschränkungen 147 Softwareinstallation 52, 55 Softwareupdates 40 Softwareverteilung 40, 41, 48, 51, 184 Änderungen 64 Eigenschaften 58 Kategorien 54 richtliniengesteuert 51 standortübergreifend 53 UNC-Pfad 56 unterstützte Dateitypen 52 Sonderfälle 42 Specialized Security Limited Functionality 251 Speicherort 42, 126, 244, 253, 266 Speicherplatzbelegung 119 Speicherverwaltung, Systemressourcen-Manager 132 Sperren Laufwerke 194 Sitzung 80 Sperrung 79 Spiele 180 Sprachauswahl, IEAK 161 Sprache 200 Softwareverteilung 60 SSID 94 SSLF 251 Stammverzeichnis, Ordnerumleitung 152 Standardbrowser 164 Standarddomäne 120 Standarddrucker 146 Standardinstallationen 51 Standardpfad, Druckersuche 188 Standardprotokollierung 75 Standardregeln, AppLocker 106 Standardreihenfolge 31 Standardsoftware 40, 41 Standardsuchanbieter, Internet Explorer 166 Standardverhalten 97 Standardwerte, Kerberosrichtlinie 72 Standardwerte, Softwareverteilung 60 Standard, Wiedergabe 193 Standort 23, 40, 47, 201 BranchCache 118 Standortinformationen 179 Standort-OUs 49 Standortrichtlinien 40, 47 Standortübergreifende Softwareverteilung 53 Start 232 Startart 235 Dienste 84 festlegen 85 Starter-Gruppenrichtlinienobjekte 24, 251 Startmenü 53, 180 Anmeldung 149 Ein- / Aus-Schalter 181 Programme 58 Systemsteuerungseinstellungen 240 Verwaltung 18

11 302 Index StartMenuDir 220 Startsound 120 Startumgebungen 221 StartUpDir 220 Statistik, WSUS 139 Stifterkennung 127 Store 124 Strecken 176 STRG+ALT+ENTF 79, 180, 185 Strings 278 Suchanbieter, Internet Explorer 166 Suchhäufigkeit, Updates 140 Suchpfade, Active Directory 173 Supportanbieter, Internet Explorer 166 Symbol 93, 221 Symbole ausblenden, Systemsteuerung 186 Symbolleisten 172 Symbolleistenflächen, Internet Explorer 165 Synchronisation 73 Synchronisieren, IEAK 163 Synchronisierung, Offlinedateien 179 Syntaxprüfung 290 System 181 System, Administrative Vorlagen 120 Systembelastung 58 Systemdienste 84 SystemDir 220 SystemDrive 220 Systemereignisse 74 Systemprotokoll 83 Systemressourcen-Manager 132 Systemsicherheit 77 Systemstart 12, 53 Systemsteuerung 40, 42, 53, 186, 240 Systemsteuerungseinstellungen Benutzerkonfiguration 238 Computerkonfiguration 222 Interneteinstellungen 238 Regionale Einstellungen 240 Startmenü 240 Systemsteuerungselemente 41 Systemvariable 221 Szenarien 251 T Tablet PC 127 Taskleiste 172 Task-Manager 180 Tasks planen 228 Tastenkombination 221 TCP/IP-Drucker 228 TempDir 220 Temperatursensoren 126 temporäre Internetdateien 149 Terminalsitzung 201 Testen, Softwareverteilung 57 Testumgebung 14 TimeStamp 220 Titelleiste, Internet Explorer 165 TLD 69 Tool zum entfernen bösartiger Software 164 Top Level Domain 69 Top-Level-OU 48 Touchscreens 127 TraceFile 220 Tragbarer Computer 200 Transformer 52, 64 Treiber 202, 210 Trennen 194 Sitzung 80 Trigger 232 TrustedInstaller 275 Typ 201 U Übereinstimmungstyp 204 Übernehmen, Dateibesitz 275 Übernehmen der Einstellungen 284 Übernehmen verweigern 41 Überprüfen, Loopbackverarbeitung 44 Überschreiben nach Tagen 83 Übersicht 285 Übertragungsrate 155 Überwachung 82, 87 Überwachungsregeln, AppLocker 107 Überwachungsrichtlinien 73 Überwachungsrichtlinienkonfiguration, Erweiterte 112 Umbenennen, Konten 80 Umgebungsvariablen 200, 202 umkehrbare Verschlüsselung 71 UNC-Pfad 56, 247 undefiniert 30 Ungedockt 200 ungültige Pfade 249 Universale Gruppe 46 Universal Naming Convention 56 Untersuchen, Gruppenrichtlinienergebnis 257 Updates 40 interner Pfad 139 WSUS steuern 136 Updates, Internet Explorer 164 Upgrade, Windows Defender 135 URLs 169, 217 USB-Problematik 186 Username 149 V Validieren 249 Value 277 Variable 149, 202, 218, 222 Variablen, AppLocker 105 Verantwortliche Benutzer, Freigaben 177

12 303 Verarbeitung, Loopback 42 Verarbeitungsmodus 200 Verarbeitungsreihenfolge 29 Verarbeitungsreihenfolge anpassen 32 Verarbeitungsreihenfolge, praktische Beispiele 39 Verbindungen, langsame 121 Verbindungs-Manager 168 Vererbung 33, 254 Verkehr, QoS 157 Verknüpfungen 20 Verknüpfungen, deaktivieren 35 Verknüpfungen, Gruppenrichtlinien-Einstellung 217 Verknüpfungsstandort 258 Veröffentlichen 53, 54, 58 Freigaben 177, 215 Verschlüsselung, umkehrbare 71 Verschlüsselung, WLAN 95 Version 258 Versionen, Softwareverteilung 60 Versionssynchronisierung, automatische 160 Verteilergruppe 46 Verteilter Cache 118 Verteiltes Dateisystem 53 Vertrauensstellung 82 Vertrauenswürdige Herausgeber IEAK 163 Softwareeinschränkungen 100 Updates 141 Verwaltbarkeit 67 Verwaltung 18 Verwaltungsaufgaben 47 Verwaltungsbereichs 60 Verwaltung, Startmenü 18 Verweigern, Berechtigung 284 Verzeichnisdienstzugriffe 74 Verzeichnissuche, Active Directory 174 Verzögerter Neustart, Updates 141 Videos 154 Virenschutzsoftware 191 Virtualisierung 45 Vollzugriff 276 Vorausetzungen, Gruppenrichtlinien-Einstellungen 198 Vorhersagen der Gruppenrichtlinienmodellierung 264 Vorlage, klassische 117 VPN-Verbindung 226 W Wählverfahren 179 WAN-Verbindungen 53 Wartezeiten, Anmeldung 148 Wartung, Internet-Explorer 157 Websites, Druckersuche 188 Wechselmedien 78 Wechselmedienzugriffe 186 Wertdaten 201 Werte, Registrierung 212 Wettersensoren 126 Wiederaufnahme 183 Wiedergabe 193 Wiederherstellen, GPOs 243 Wiederherstellung, Sicherung 193 Wiederherstellungsinformationen 246 Wiederherstellungsoption, Dienste 235 Willkommenseite 121, 168, 181 Win64, Softwareverteilung 60 Windows-Anmeldeoptionen 194 Windows-Anmeldung, Administrative Vorlagen 127 Windows Anytime Upgrade 135 Windows Defender 135 WindowsDir 220 Windows-Einstellungen Anwendungen 236 Benutzerkonfiguration 143, 236 Computerverwaltung 67 Laufwerkszuordnungen 236 Windows-Explorer 194 WindowsExplorer.adml 278, 279 WindowsExplorer.admx 275 Windows-Fehlerberichterstattung 132 Administrative Vorlagen 132 Windows-Firewall 88 Windows Installer 52 Windows-Installer-Dienst 58 Windows-Komponenten 190 Windows Marketplace 188 Windows Media Player 190 Windows Messenger 190 Windows-Sofortverbindungen 180 Windows-Software-Development-Kit 236 Windows-Systemressourcen-Manager 132 Windows-Taste + R 180 Windows Update 136 Windows-WLAN-Konfigurationsdienst 94 Wirkungsbereich 284 WLAN-Clients 93 WLAN-Netzwerke 180 WMI-Abfrage 198, 201, 224 WMI-Filter 24, 47, 254, 268, 283, 287 WMI-Filter anwenden 291 WMI-Filter entfernen 291 WMI-Klassen 287 WSRM 132 WSUS 40, 48, 136 Pfade 139 WSUS-Server 40 WSUS-Server, Windows Defender 135 WSUS, verknüpfen mit Standort 23 X XmlLite 198

13 304 Index Z Zap-Dateien 52 Zeichentypen 70 Zeitbereich 201 Zeitlimit 187 Zeitlimit für nicht mehr reagierende Sitzungen 125 Zeitplan 230 Zeitplan, Updates 141 Zeitstempel 100 Zentraler Speicher 115 Zentrale Softwareverteilung 51 Zentriert 176 Zero Administration Kit 145 Zertifikate 96, 100 Zertifikatregel 99 Zertifizierungsstellen 88, 101 Zertifizierungsstellenzertifikat, WSUS 141 Ziel-Adresse 157 Zielgruppenadressierung 198, 203, 237, 254 Zielordner, Ordnerumleitung 152 Zieltyp 208 Zielzuordnung, Updates 141 Zu aktualisierende Pakete 62 Zugewiesen 56 Zugriffsbasierte Aufzählung 216 Zugriffsrechte, exklusiv 153 Zugriff verweigern, Laufwerke 275 Zulassen 89 Zurücksetzungsdauer 72 Zusammenführen 191 Zusammenführen-Modus 42 Zusatzregel erstellen, AppLocker 109 Zuweisen 53 Zuweisen, Softwarekategorien 63 Zwischenzuspeichernde Anmeldungen 79