GRUPPEN - RICHT LINIEN

Transkript

1 martin DAUSCH SCHNELL EINSTIEG GRUPPEN - RICHT LINIEN IN WINDOWS SERVER 2008 R2 UND WINDOWS 7 EIN PRAKTISCHER LEITFADEN FÜR DIE NETZWERKVERWALTUNG Mit besonders großem Stichwortverzeichnis zum»schnell-mal-nachschlagen«extra: Mit kostenlosem E-Book

2 3 Inhalt Vorwort Einleitung Was sind Gruppenrichtlinien? Auf welche Objekte wirken Gruppenrichtlinien? Wann werden Gruppenrichtlinien verarbeitet? Wie viele Gruppenrichtlinien sollte man verwenden? Wofür werden Gruppenrichtlinien am häufigsten verwendet? Muss man beim Ändern von Gruppenrichtlinien aufpassen? Was Sie brauchen, um die Aufgaben nachvollziehen zu können Die Gruppenrichtlinienverwaltung Die GPMC GPMC installieren Gruppenrichtlinienverwaltung erkunden Gruppenrichtlinienverknüpfungen und -objekte Gruppenrichtlinienobjekte im Detail Register Bereich einer Gruppenrichtlinie Register Details einer Gruppenrichtlinie Register Einstellungen einer Gruppenrichtlinie Register Delegierung einer Gruppenrichtlinie Standorte und Gruppenrichtlinien Weitere Elemente der Gruppenrichtlinienverwaltung Gruppenrichtlinie erstellen Gruppenrichtlinie verknüpfen Gruppenrichtlinie bearbeiten Verarbeitungsreihenfolge von Gruppenrichtlinien Einführung Aus der Praxis Grundlagen der Gruppenrichtlinienverarbeitung Standardreihenfolge in der Gruppenrichtlinienverarbeitung Anpassungen der Verarbeitungsreihenfolge von Gruppenrichtlinien Erzwungen Vererbung deaktivieren Bereiche von Gruppenrichtlinien deaktivieren...34

3 4 Inhalt Verknüpfungen aktivieren/deaktivieren Gruppenrichtlinien filtern Praktisches Beispiel für die Verarbeitungsreihenfolge von Gruppenrichtlinien Kennwortrichtlinie Lokaler WSUS Bildschirmauflösung Standardbenutzer Bildschirmauflösung CAD-Benutzer Wartungs-Ingenieure Softwareverteilung Produktionsbenutzer Softwareverteilung Produktionsserver Loopbackverarbeitungsmodus Zusammenführen-Modus Ersetzen-Modus Loopbackverarbeitungsmodus einrichten OU-Struktur für Gruppenrichtlinien Einführung Virtualisierung Gruppen Aufgaben von OUs Administrativer Ansatz Geographischer Ansatz Mischformen Softwareverteilung mit Richtlinien Einführung Konzepte Unterstützte Dateitypen Softwareverteilung an Benutzer oder Computer Zuweisen und Veröffentlichen Verteilung über OUs oder Standorte Kategorien Praktisches Vorgehen Vorbereitung Gruppenrichtlinie für Zuweisung an Computer erstellen Gruppenrichtlinie konfigurieren Gruppenrichtlinienobjekt verknüpfen Verteilung testen Veröffentlichen für Benutzer Eigenschaften von Paketen bearbeiten Register Allgemein Register Bereitstellung von Software Register Aktualisierungen Register Kategorien...62

4 Register Änderungen Register Sicherheit Windows-Einstellungen Computerverwaltung Aus der Praxis Einführung Namensauflösungsrichtlinie und DNSSEC Was ist DNSSEC DNSSEC implementieren Kontorichtlinien Kennwortrichtlinien Kontosperrungsrichtlinien Kerberosrichtlinien Lokale Richtlinien Überwachungsrichtlinien Zuweisen von Benutzerrechten Sicherheitsoptionen Ereignisprotokoll Eingeschränkte Gruppen Systemdienste, Registrierung und Dateisystem Systemdienste Registrierung Dateisystem Richtlinien im Bereich Netzwerksicherheit Richtlinien für Kabelnetzwerke Windows-Firewall Netzwerklisten-Manager-Richtlinien Drahtlosnetzwerkrichtlinien Richtlinien für öffentliche Schlüssel Softwareeinschränkungen Netzwerkzugriffsschutz Anwendungssteuerung mit AppLocker IP-Sicherheitsrichtlinien Erweiterte Überwachungsrichtlinienkonfiguration Administrative Vorlagen der Computerverwaltung Einführung ADMX und ADML Zentraler Speicher ADM-Vorlagen hinzufügen Praktische Beispiele für administrative Vorlagen BranchCache verwalten Administrative Vorlagen System...120

5 6 Inhalt 8 Windows-Einstellungen Benutzerkonfiguration Einführung An- und Abmeldeskripts Beispiel: Anmelden.bat Beispiel: Abmelden.bat Software-Einschränkungen Profile und Ordnerumleitungen Aus der Praxis Einführung Ordnerumleitungen Richtlinienbasierter QoS Internet-Explorer-Wartung IEAK installieren IEAK verwenden Internet Explorer mit Gruppenrichtlinie anpassen Administrative Vorlagen der Benutzerkonfiguration Einführung Administrative Vorlagen Desktop Administrative Vorlagen Desktop Active Directory Administrative Vorlagen Desktop Desktop Freigegebene Ordner Netzwerk Netzwerkverbindungen Offlinedateien Windows-Sofortverbindungen Startmenü und Taskleiste System Anmelden Benutzerprofile Energieverwaltung Gebietsschemadienste Gruppenrichtlinie Internetkommunikationsverwaltung STRG+ALT+ENTF (Optionen) Wechselmedienzugriffe Systemsteuerung Anpassung Anzeige Drucker Programme Software Windows-Komponenten...190

6 Anlagen-Manager Anwendungskompatibilität Internet Explorer Richtlinien für die automatische Wiedergabe Sicherungskopie Windows-Anmeldeoptionen Windows-Explorer Einstellungen Einführung Voraussetzungen Zielgruppenadressierung Computerkonfiguration Einstellungen Windows-Einstellungen Umgebung Dateien Ordner INI-Dateien Registrierung Netzwerkfreigaben Verknüpfungen Computerkonfiguration Einstellungen Systemsteuerungseinstellungen Datenquellen Geräte Ordneroptionen Lokale Benutzer und Gruppen Netzwerkoptionen Energieoptionen Drucker Geplante Aufgaben Dienste Benutzerkonfiguration Einstellungen Windows-Einstellungen Anwendungen Laufwerkszuordnungen Benutzerkonfiguration Einstellungen Systemsteuerungseinstellungen Interneteinstellungen Regionale Einstellungen Startmenü Verwalten von Gruppenrichtlinienobjekten Einführung GPOs sichern und wiederherstellen GPO sichern GPO Wiederherstellen

7 8 Inhalt 11.3 Einstellungen importieren und migrieren Starter-Gruppenrichtlinienobjekte Arbeiten mit GPOs Fehlersuche und Problembehebung Einführung Gruppenrichtlinienergebnisse Gruppenrichtlinienergebnis-Assistent Gruppenrichtlinienergebnis untersuchen Gruppenrichtlinienmodellierung Gruppenrichtlinienmodellierungs-Assistent Gruppenrichtlinienmodellierung auswerten GPResult Erweiterte Fehlerbehebung und Protokolldateien Erweitern von administrativen Vorlagen Einführung ADMX-Datei erweitern ADML-Datei an erweiterte ADMX-Datei anpassen ADM-Datei in ADMX-Datei umwandeln Gruppenrichtlinien filtern Einführung Filtern über Gruppenzugehörigkeiten Berechtigungen verweigern Sicherheitsfilterung verwenden WMI-Filter Beispiele von WMI-Abfragen für WMI-Filter WMI-Filter erstellen WMI-Filter anwenden WMI-Filter entfernen Index

8 1 Einleitung In diesem Kapitel: Was sind Gruppenrichtlinien? Mit Gruppenrichtlinien arbeiten Welche technische Ausstattung benötigen Sie, um die im Buch beschriebenen Aufgaben nachvollziehen zu können? 1.1 Was sind Gruppenrichtlinien? Gruppenrichtlinien (Group Policy Object, GPO) sind Sammlungen von Einstellungen, die auf die Registry eines Computers angewendet werden. Sie ermöglichen es festzulegen, welche Benutzer Zugriff auf bestimmte Funktionen des Betriebssystems erhalten, wie Defaulteinstellungen für Anwendungen sein sollen oder wie sich das Betriebssystem in bestimmten Situationen verhält. So können Sie z.b. festlegen, auf welche lokalen Laufwerke ein Benutzer zugreifen kann, welche Startseite der Internetexplorer verwenden soll oder woher das Betriebssystem seine Updates bezieht. Zusätzlich zu den Richtlinien wurden mit Server 2008 R2 die Einstellungen eingeführt. Einstellungen erlauben es, dass ein Benutzer oder Computer z.b. Dateien verteilt oder dass Drucker installiert und zugewiesen oder Systemsteuerungseinstellungen vorgenommen werden.

9 12 1 Einleitung 1.2 Auf welche Objekte wirken Gruppenrichtlinien? Gruppenrichtlinien sind nicht Richtlinien für Gruppen, wie man im ersten Moment denken mag. Zwar kann man auch über Gruppenzugehörigkeiten steuern, ob eine Gruppenrichtlinie auf einen Benutzer oder Computer angewendet werden soll, ausschlaggebend ist aber der Speicherort des Benutzer- oder Computerkontos. Nur wenn sich das Konto in der Domäne oder Organisationseinheit (Organisational Unit, OU), mit der die Gruppenrichtlinie verknüpft ist, befindet, kann sie wirken. Ob die Gruppenrichtlinie letztendlich auch angewendet wird, ist abhängig von Gruppenzugehörigkeiten. So könnten etwa für die Organisationseinheit OU-B-Produktion Richtlinieneinstellungen vorliegen, die den Zugriff auf die Systemsteuerung verbieten. Der Gruppe GG- B-Prod-Wartung aber wird das Recht zum Übernehmen der Gruppenrichtlinie verweigert. Dadurch können die Wartungsmitarbeiter auf die Systemsteuerung zugreifen. HINWEIS: Merken Sie sich einfach, dass eine Gruppenrichtlinie eine Gruppe von Richtlinieneinstellungen ist, die auf Konten angewendet wird. 1.3 Wann werden Gruppenrichtlinien verarbeitet? Gruppenrichtlinien werden bei der Anmeldung und dem Systemstart verarbeitet, weil sich dann entscheidet, welcher Benutzer sich an einem Computer anmeldet. Daneben erfolgt für viele Richtlinieneinstellungen eine Hintergrundaktualisierung. Alle 90 Minuten mit einer zufälligen Abweichung von +/- 30 Minuten werden Computer standardmäßig aktualisiert. Bei Domänencontrollern liegt das Standardintervall bei fünf Minuten mit einer zufälligen Abweichung. Die zufälligen Abweichungen werden eingesetzt, damit nicht alle Computer gleichzeitig die Richtlinien abfragen und das Netzwerk und die Server überlasten. PRAXISTIPP: Sie können diese Werte auch ändern in einer Gruppenrichtlinie! Sehr kurze Aktualisierungsintervalle sind aber nicht zu empfehlen, da sie das System bremsen. Zu seltene Hintergrundaktualisierungen können hingegen dazu führen, dass wichtige Änderungen nicht in einer akzeptablen Zeit übernommen werden. Daher sollten Sie in der Regel die Standardwerte beibehalten.

10 1.5 Wofür werden Gruppenrichtlinien am häufigsten verwendet? Wie viele Gruppenrichtlinien sollte man verwenden? Generell gilt, dass die Verarbeitung von Gruppenrichtlinien den Start- und Anmeldevorgang erheblich verzögern kann. Darum sollte man nicht zu viele Gruppenrichtlinien verwenden. Besser ist es, mehrere Einstellungen in einer Gruppenrichtlinie zusammenzufassen. Außerdem kann man Gruppenrichtlinien in Bereichen deaktivieren. So ließe sich etwa in der GPO- B-Standardbenutzer der Bereich Computerkonfiguration deaktivieren. 1.5 Wofür werden Gruppenrichtlinien am häufigsten verwendet? Gruppenrichtlinien sind ein mächtiges Werkzeug, mit dem eine Fülle von Einstellungen und Anpassungen möglich sind. In der Praxis werden Sie jedoch nur die Anpassungen vornehmen wollen, die für Ihr Netzwerk wichtig sind. Bei deutlich über 3000 Richtlinien ohne zusätzliche Vorlagen verlieren sonst auch erfahrene Administratoren den Überblick. Die wichtigsten Bereiche der Gruppenrichtlinien lernen Sie in den folgenden Kapiteln kennen und sehen dabei viele Beispiele für den Einsatz in der Praxis. 1.6 Muss man beim Ändern von Gruppenrichtlinien aufpassen? Gruppenrichtlinien wirken, sobald eine Einstellung übernommen wurde. Sie verfügen über keine doppelte Sicherung. Wenn Sie nun Einstellungen vorgenommen haben, in denen Sie z.b. der Gruppe Alle, die Sie angelegt haben und in der die Systemgruppe Jeder Mitglied ist, das Recht zum lokalen Anmelden verweigern, dann war es das. Sie brauchen einen neuen Job! Aber auch durch versehentliche Fehlkonfigurationen kommt es immer wieder zu Problemen mit Richtlinien. Darum werden Sie in diesem Buch exemplarische Vorgehensweisen finden, die Ihnen einen sicheren Umgang mit den Gruppenrichtlinien vermitteln. Für häufige Probleme werden auch Lösungen bereitgestellt.

11 14 1 Einleitung 1.7 Was Sie brauchen, um die Aufgaben nachvollziehen zu können Die Verwaltung von Gruppenrichtlinien sollten Sie in einer abgesicherten Testumgebung üben, bevor Sie beginnen, damit in der Praxis zu arbeiten. Installieren Sie also auf einem Rechner Windows Server 2008 R2 Standard oder Enterprise in einer Standardinstallation und auf einem zweiten Testsystem Windows 7 Enterprise oder Ultimate (andere Versionen von Windows 7 unterstützen nicht alle Funktionen, die wir in diesem Buch erläutern). Die beiden Rechner müssen über das Netzwerk miteinander kommunizieren können, Internetzugang wird hingegen keiner benötigt. Am einfachsten verbinden Sie die Netzwerkkarten der Rechner über ein Crossover Twisted Pair-Kabel miteinander. PRAXISTIPP: Wenn Sie ein entsprechend leistungsstarkes System verwenden, können Sie die beiden Rechner virtualisieren. Dies hat den Vorteil, dass Sie Snapshots von den Systemen erstellen können und so nach jeder Übung wieder zur Ausgangssituation zurückkehren. Richten Sie eine Domäne ein, und nehmen Sie den zweiten Rechner in die Domäne auf. Sie können nun eine Umgebung errichten, die in etwa dem Firmenumfeld, in dem Sie arbeiten, entspricht (typische OU-Struktur, Standorte, Gruppen, Beispielbenutzer etc.), oder Sie warten damit, bis Sie in Kapitel 4 etwas über typische OU-Strukturen für die Arbeit mit Gruppenrichtlinien erfahren haben.

12 293 Index Symbole 128-Bit-Verschlüsselung *.msi 54 A Abbruchbedingungen, Aufgabenplanung 236 Abfrage 289 -definition 292 -typ 210 Abmeldeskripts 147 Abmeldung 82 Batchdatei 148 deaktivieren 182 Abteilung 49 -sebene 51 -slaufwerk 50, 276 Active Desktop 177 Active Directory 175 Ad-Hoc-Netzwerk 96 ADM-Datei 117, 283 administrative OUs 50 Administrativer Ansatz 50 Administrative Vorlagen Active Directory 175 Anmelden 122, 129 Anytime Upgrade 137 Bedienungsfunktion 129 Benutzerkonfiguration 173 Biometrie 124 Computerverwaltung 115 Defender 137 Desktop 174 Desktopminianwendungen 125 Digitalschließfach 126 erweitern 275 Gruppenrichtlinien 123 Herunterfahroptionen 126 Jugendschutz 127 Optionen für das Herunterfahren 126 Parental Controls 127 Programme 190 Sensoren 128 Speicherorte 128 System 122 Systemressourcen-Manager 134 Tablet PC 129 Windows-Anmeldung 129 Windows-Fehlerberichterstattung 134 Windows Update 138 Administratorkonto 74 ADML-Datei 116, 117, 280 ADM-Vorlagen hinzufügen 119 ADMX-Datei 116, 277 ADMX Migrator 283 ADMX und ADML erweitern 275 Adressbücher 170 Aero Shake 174 Akkubetrieb 232 Akku vorhanden 201 Aktionsparameter 218 Aktivieren, Geräte 225 Aktualisierungen Softwareverteilung 63 Windows-Einstellungen 205 AllDrives 279 Alternative Active-Directory-Pfade 268 Alternative Programme 56 Amtskennziffer 181 Änderungen, MSI 66 Anlagen-Manager 193 Anmeldeereignisse 75 Anmeldeinformationen 129 Attribute 130 Domänenfunktionsebene 131 Anmeldenachricht 82 Anmeldeoptionen 196 Anmeldeprozess 151 Anmeldeskripts 147 Anmeldeversuche 75 Anmeldezeiten 196 Anmeldung 14, 62, 234, 256 Administrative Vorlagen 122, 129 Batchdatei 147 Biometrie 124 Profil 150 Programme steuern 184 Anonyme Aufzählung 84 Anpassen Desktophintergrund 178 Internet Explorer 162 Softwarebereitstellung 61 Anpassung (früher Anzeigeeigenschaften ) 188 Ansatz, Administrativer 50, 77 Ansatz Geographischer 50 Ansicht, klassische 174 Anwenden, WMI-Filter 293

13 294 Index Anwendung QoS 158 Windows-Einstellungen 238 Anwendungs -daten 151 -entwickler 238 -identität 109 -kompatibilität 193 -protokoll 85, 271 Anwendungssteuerungsrichtlinien testen 112 Anytime Upgrade 137 Anzahl, Gruppenrichtlinien 31 Anzeige 189 Benutzername 82 Standorte 25 AppData 153 AppDataDir 221 AppLocker 99, 103 einrichten 110, Variablen 107 Arbeitsplatzgestaltung 189 Arbeitsstationssperre 234 Archiv-Bit 208 Argumente 223 Assistent, IEAK 162 Assistent Programmkompatibilität 193 Attribute, Anmeldeinformationen 130 Aufbewahrung 85 Aufbewahrungsmethode 85 auffüllen 251 Aufgaben automatisieren 199 Aufgabenerstellung 234 Aufgaben, geplante 230 Aufzählung, zugriffsbasierte 218 Ausbilder 149 Ausblenden Datenträger (angepasste Optionen) 282 Datenträger (Standardoptionen) 196 Ausblenden (Datei) 208 Ausführen 182, 223 Ausfüllen (Desktophintergrund) 178 Auslagerungsdatei löschen 81 Auswerten, Gruppenrichtlinienmodellierung 271 Authentifizierte Benutzer 43, 288 Authentifizierungsmechanismen 83 Authentifizierung, WLAN 97 Automatische Updates 140 WSUS 142 Automatische Versionssynchronisierung, IEAK 162 automatische Wiedergabe 195 Automatisch installieren 61 Autovervollständigung 129 AVS, IEAK 162 B Backspace-Taste 57 Backup 150, 196 Bandbreite 157 Basisordner, Ordnerumleitung 151 Basisverzeichnis, Ordnerumleitung 154 Batchdatei Abmeldung 148 Anmeldung 147 Bearbeiten, Pakete 60 Bedingungen Aufgabenplanung 236 Zielgruppenadressierung 200 Befehlszeilenreferenz 272 Benachrichtigung Systemressourcen-Manager 135 Updates 142 Benennen von GPOs 57 Benutzer 251 anzeigen 69 -auswahl 258 -begrenzungen 218 Benutzerdefinierte Komponenten, IEAK 165 Benutzerfreundlichkeit, Verbesserung 187 Benutzer, Gruppenrichtlinien-Einstellung 227 Benutzerinformationen 81 Benutzerkonfiguration 44, 62 Administrative Vorlagen 173 analysieren 257 Systemsteuerungseinstellungen 240 Windows-Einstellungen 145, 238 Benutzerkontensteuerung 79 Benutzerkonto 47 Benutzername 224 Variable 151 Benutzeroberflächenoptionen 62 Softwareverteilung 61 Benutzerprofile 150 Benutzerrechte 77 Benutzersitzung 234 Berechtigung 88, 256 auf GPO 24 NTFS 88 Berechtigung verweigern 286 Bereiche, Gruppenrichtlinienverwaltungs-Editor 29 Bereitstellen, Software 61 Bereitstellungsart 62 Bereitstellungsoptionen 62 Beschränkung, QoS 158 Besitzer ADMX 277 GPO 23 NTFS 89 Bestätigungsmodus 79 Betriebsstatus 289 Betriebssystem 202, 256, 289 Anforderungen 180 -komponenten 262 Bewegungssensoren 128 Bilder 156 Bildschirm

14 295 -anzeige 188 -auflösung 42, 43, 190 -hintergrund 177 -schoner 188 -tastatur 81 BinaryComputerSid 221 BinaryUserSid 221 Biometrie 124 BitLocker-Laufwerksverschlüsselung 98 Blockieren 91 Bösartige Software, entfernen 166 BranchCache 120 Modus 121 Browseroptionen 170 C CAB-Dateien 253 Case sensitive 281 CD-ROM IEAK 163 Laufwerk 80 Clientcomputercache 121 Client, IPSec 113 Clientseitige Zielzuordnung, Updates 143 Client Side Extensions 199 CMAK 170 CommonAppdataDir 221 CommonDesktopDir 221 CommonFavoritesDir 221 CommonProgramsDir 221 CommonStartMenuDir 221 CommonStartUpDir 221 Computerauswahl 257 Computerkonfiguration, Einstellungen 204 Computerkonfiguration, Systemsteuerungseinstellungen 224 Computerkonto 47 Computername 201, 221 Computerstandards 191 Computerversion 23 Computerverwaltung, Administrative Vorlagen 115 Computerverwaltung, Windows-Einstellungen 69 con2prt 147 Connection Manager Administration Kit 170 CPU-Geschwindigkeit 201 CSE 199 CurrentProcessId 221 CurrentThreadId 221 D Dateibesitz übernehmen 277 Dateiendungen 226 Dateierweiterung 62 Datei, Gruppenrichtlinien-Einstellung 207 Dateihash, AppLocker 106 Dateisystem 86, 88, 218 Dateisystemobjekte 219 Dateisystemverschlüsselung 98 Dateisystem, verteiltes 55 Dateitypen, Designierte 102 Dateitypen, Softwareverteilung 54 Dateiübereinstimmung 202 Dateiübertragung, BranchCache 120 Datenablage 150 Datenquellen, Gruppenrichtlinien-Einstellung 224 Datenschutz 170 Fehlerberichterstattung 134 Datenträger 195, 196 ausblenden 282 Datenübermittlung 187 Datenverfügbarkeit 150 Datenverkehr 157 DateTime 221 DateTimeEx 221 Datumsübereinstimmung 201 DCOM 79 dcpromo.exe 81 Deaktivieren Geräte 225 Gruppenrichtlinien 36 Vererbung 35 Verknüpfungen 37 Default Domain Policy 42, 75 Defender 137 Deinstallieren, Softwareverteilung 61 Delegierung 24, 286 Designierte Dateitypen 102 Desktop 174 Desktopbild 177 DesktopDir 221 Desktophintergrund 177 Desktopminianwendungen, Administrative Vorlagen 125 Desktopsymbole 174 Desktopsymbolleisten 174 Dezentrale Datensicherung 150 Dezimalwert 279 DFS 55 DFS-Stämme veröffentlichen 179 DFÜ-Verbindungen 228 DHCP-Server 42 Dienste, Gruppenrichtlinien-Einstellung 237 Diensteinträgen 255 Dienste, Startart 86 Dienstfehler 237 Dienstgüte 157 Dienst, QoS 158 Differenciated Services Codepoint 157 Digitalschließfach, Administrative Vorlagen 126 Diskettenlaufwerk 80 displayname-definitionen 279 Distributed Filesystem 55 DLL-Regelsammlungen 106 DNS 71

15 296 Index DNSAdmins 86 DNS-Fehler 255 DNSSEC 71 autorisierten Server 71 Dockingstatus 202, 233 Dokumente 156 Domain Name 221 System 71 System Security Extensions 71 Domäne 202 Domänenanmeldung 75 Domänencontroller 79, 266 Domänencontrollerwahl 266 Domänenfunktionsebene, Anmeldeinformationen 131 Domänenmitglied 79 Domänennetzwerk 95 Domänenprofil, Firewall 91 Drahtlosnetzwerkrichtlinien 95 Drosselungsrate, QoS 157 Drucker 190 Gruppenrichtlinien-Einstellung 230 zuweisen 147, 201 DSCP 157 Durchsuchen, Active Directory 176, 180 E Ebenen 49 EC 253 ECHO 148 Effizienz 69 EFS 98 Eigenschaften, Internet-Explorer 241 Eigenschaften, Softwareverteilung 60 Ein- / Aus-Schalter,Startmenü 183 Einfach, Benutzeroberflächenoptionen 62 Eingabeaufforderung 183 Eingabebereich 129 Eingeschränkte Gruppen 86 Eingeschränkte Konten 47 Einrichten, Loopbackverarbeitungsmodus 44 Einstellungen gesichertes GPO 248 GPO 23 Register Anzeige 189 Windows-Einstellungen 199 Einwählverbindung 267 Elemente ausblenden, Systemsteuerung 188 Elementebene Systemressourcen-Manager 135 Empfehlung, Kontosperrungsrichtlinie 73 Empfehlung, Überwachungsrichtlinien 77 Empfohlene Updates, WSUS 142 Encrypted File System 98 Endungen, Dateitypen 226 Energieoptionen, Gruppenrichtlinien-Einstellung 228 Energieschemata 228 Energie sparen, Startmenü 182 Energiesparmodus 185 Energiesparpläne 228 Energieverwaltung 185 Enterprise Client 253 Entfernen, WMI-Filter 293 Equal_Per_Process 135 Equal_Per_User 135 Ereignisanzeige, Gruppenrichtlinienverarbeitung 264 Ereignisprotokoll 77, 85 Erfolg 75 Erfolgreiche Anmeldung 129 Ergebnis 258 Ergebnissätze, Active Directory-Suche 176 Erlaubte Anmeldezeiten 196 Ersetzen 44, 205 -Modus 44 Erstellen 205 WMI-Filter 290 Erste Schritte 123, 183 Erweiterte Bereitstellungsoptionen 62 Erweiterte Überwachungsrichtlinienkonfiguration 114 Erzwingen 101 Erzwingungsregeln 108 Erzwungen 22, 34, 256 Exklusive Migrationstabelle 251 Exklusive Zugriffsrechte 155 F FailedInteractiveLogonCount 130 Favoriten, Internet Explorer 169, 171 FavoritesDir 221 Featureauswahl, IEAK 164 Features, GPMC hinzufügen 18 Feeds, Internet Explorer 169 Fehlerberichterstattung, Administrative Vorlagen 134 Fehlersuche 255 Fehlgeschlagene Anmeldeversuche 129 Fehlschlag 75 Festplattenspeicher 202 Filtern 38, 200, 285 Gruppenzugehörigkeiten 286 Filteroptionen, Active Directory 176 Firewall 90 Firewire 225 Firmenlogo 177, 207 Freeware 56 Freigabe 179, 204, 217 erstellen 56 Ordnerumleitung 151 veröffentlichen 179 Freigegebene Ordner 179 FullArmor 283

16 297 G Gastkonto 82 -zugriff 85 Gebietsschemadienste 185 Gehosteter Cache 120 Gemeinsame Optionen 205 Geographischer Ansatz 50 Geplante Aufgaben, Gruppenrichtlinien-Einstellung 230 Geplante Installation, Updates 143 Geplanter Neustart, Updates 142 Geräte, Gruppenrichtlinien-Einstellung 225 Geräte, Sicherheitsoptionen 80 Gescheiterte Anmeldeversuche 129 Geschwindigkeit, langsame Verbindung 186 Gesperrte Sitzung 81 Globale Gruppe 48 goto 148 GPMC 17 GPO deaktiviert 256 Definition 13 Einstellungen importieren/migrieren 249 sichern und wiederherstellen 245 Wiederherstellen 247 GPResult 272 GPS-Sensoren 128 gpupdate 59 Größenbeschränkung 185 Benutzerprofile 185 Group Policy Management Console 17 Group Policy Object 13 Group Policy Preferences Client Side Extensions 199 Gruppen Definitionen 48 eingeschränkte 86 Gruppenrichtlinien-Einstellung 227 Migrationstabellen 251 Mitgliedschaften 227 Gruppenrichtlinie Administrative Vorlagen 123 Benutzerkonfiguation 186 Definition 13 Internet Explorer 171 Gruppenrichtlinien-Einstellung Benutzer 227 Clienterweiterungen 199 Datei 207 Datenquellen 224 Dienste 237 Drucker 230 Einführung 199 Energieoptionen 228 Geplante Aufgaben 230 Geräte 225 Gruppen 227 INI-Datei 212 Lokale Konten 227 Netzwerkfreigaben 217 Netzwerkoptionen 228 Ordner 208 Ordneroptionen 226 Registrierung 214 Verknüpfungen 219 Gruppenrichtlinienergebnis-Assistent 257 Gruppenrichtlinienergebnissatz 272 Gruppenrichtlinienergebnisse 256 Gruppenrichtlinienergebnis untersuchen 259 Gruppenrichtlinienmodellierung 266 auswerten 271 Gruppenrichtlinienobjekt-Editor, abfrage von ADM 186 Gruppenrichtlinienobjekte sichern 245 Gruppenrichtlinienverarbeitung 255, 258 Gruppenrichtlinienverwaltung 20 Gruppenrichtlinienverwaltungs-Editor 28 Gruppenrichtlinienverwaltungskonsole 17 Gruppenrichtlinie, verknüpfen 27 Gruppenzugehörigkeit Filtern über 286 Gruppenzugehörigkeiten 239 H Hardware-Interrupt 81 Hardwarekomponenten 289 Hashregel 101 Herausgeber, AppLocker 106 Herausgeber, vertrauenswürdige 102, 143 Herunterfahren 80, 84 Startmenü 182 Herunterfahroptionen, Administrative Vorlagen 126 Hierarchien 49 Hintergrund 177 -aktualisierung 14 -bild 207 -stil 178 Hinzufügen, ADM-Vorlagen 119 Hochsicherheitsbereich 149 Homedirectory 276 Homepage, Internet Explorer 168 Hotel-Lobby 149 HTML-Editor 170 I IEAK 159, 195 IEEE ifmember 148 Importeinstellungs-Assistent 249 Importergebnis 252 Importieren, Favoriten 169 Importieren, GPO-Einstellungen 249 Inf-Dateien 212 Informationen, Gruppenrichtlinienverarbeitung 260 Infrastruktur-Netzwerk 96 Inhaltsfiltern 170

17 298 Index INI-Datei, Gruppenrichtlinien-Einstellung 212 Installationspfad 55 Installer 54 Installieren, GPMC 19 Installieren, IEAK 160 Integritätsrichtlinien 90, 103 Interaktive Anmeldung 80, 82 Internet-Cafe 149 Internetdateien, temporäre 151 Interneteinstellungen, Systemsteuerungseinstellungen 240 Internet Explorer 193, 240 Administration Kit 159, 195 Anpassen 162 Wartung 146, 159 Internetkommunikationsverwaltung 187 Internetzonen 170 Intervall, Protokollierung von Systemressourcen-Manager 136 Intranet Speicherort, Updates 143 IP-Adresse 42 auswerten 56 -bereich 202 IPsec Client 113 Einstellungen 91, 92 Verschlüsselung 92, 113 IP-Sicherheitsrichtlinien 113 irreversible Verschlüsselung 73 J Jugendschutz 127 K Kabelnetzwerke 90 Kategorien 56, 64 Kennwort 224 -alter 73 -chronik 73 -eingabe 185 Einstellungsobjekte 72 -länge 73 -regeln 42 -richtlinie 32, 42, 71 -rücksetzdiskette 125 -schutz 189 zurückstzen 49 Kerberos-Richtlinie 71, 74 Keylogger 81 Klassifizierung, Datenverkehr 157 Klassische Ansicht 174 Klassische Vorlagen 119 Kompass 128 Kompatibilitätsmodus 170 Komplexitätsanforderung 32, 42 Komplexitätsvoraussetzung 72 Komponenten, benutzerdefiniert 165 Komponentenstatus 259 Konfigurationseinstellungen 212 Konten-Operatoren 77 Konten, Sicherheitsoptionen 82 Kontenverwaltung 50, 76 Kontenverwendung 82 Kontoführung, Systemressourcen-Manager 136 Kontorichtlinien 71 Kontosperrdauer 74 Kontosperrungen 69 Kontosperrungsrichtlinien 71, 73 Kontosperrungsschwelle 74 Kontosperrungszähler 74 Kopieren, Registrierungseinstellungen 214 L LAN-Eigenschaft 181 langsame Verbindungen 123 LANManager-Authentifizierungsebene 83 LAN-Verbindungssteuerung 180 LastError 221 LastErrorText 221 LastFailedInteractiveLogonTime 130 LastSuccessfullInteractiveLogon 130 Laufwerke beschränken 196 Laufwerke verbinden 217 Laufwerke zuweisen 147 Laufwerksbuchstaben 279 Laufwerkskombination 197 Laufwerkszuordnungen, Windows-Einstellungen 238 LDAP-Abfrage 202 LdapComputerSid 221 LDAP-Format 190 LdapUserSid 221 Leere Kennwörter 82 Leerlauf 232, 234 Legacyschnittstelle 126 Links, Internet Explorer 171 Lizenztyp 161 LocalTime 221 LocalTimeEx 221 LogonDomain 221 LogonServer 221 LogonUser 221 LogonUserSid 221 Lokale Gruppe 48 Lokale Konten, Gruppenrichtlinien-Einstellung 227 Lokale Profile 150 Lokale Richtlinien 75 Loopbackverarbeitung 267 Loopback-Verarbeitungsmodus 44, 124, 153, 193 Löschen RAS-Verbindungen 181 Umgebungsvariable 205 Low-Level-XML-Parser 200

18 299 M MacAddress 221 MAC-Adressbereich 202 Manuelle Umleitung, Profilordner 174 Marketplace 190 Mausbewegung Aero Shake 174 Maximalalter 80 Maximale Größe 85 Maximales Kennwortalter 73 Maximum, Benutzeroberflächenoptionen 62 Medienauswahl, IEAK 163 Mehrfachobjekte 151 Meldung 235 Microsoft Installer Pakete 54 Microsoft-Netzwerk 83 Microsoft Patch 54, 64 Microsoft Security Essentials 138 Microsoft Store 126 Microsoft System Center Configuration Manager 53 Microsoft Transformer 54, 66 Microsoft Updatedienst 141 Migrationstabellen 250 Migrieren, GPO-Einstellungen 249 MIME-Type 55, 102 -Zuordnungen 226 Minianwendungen 126 Minimales Kennwortalter 73 Mischform 50 Mobile Benutzer 153, 186 Profile 150 Mobile Rechner 42 Modus, Loopbackverarbeitung 45 MSI-Abfrage 202, 210, 211 MSI-Datei 57 MSI-Paket 58 MSP -Dateien 63 Ersetzen 64 Überschreiben 64 MST 66 Änderungen 66 Musik 156 N Nachricht Anmeldung 82 Nachrichtentitel 82 Namensauflösung 255 Namensauflösungsrichtlinie 70, 71 NAP 90, 103 Navigation 128 Nebeneinander 178 Netlogon-Verzeichnis 148 NetPlacesDir 221 net use 148 Network Access Protection 90, 103 Netzlaufwerk 151, 238 Backup 150 Netzlaufwerke zuweisen 147, 180 Netzwerk 180 -adresse 268 -drucker 148 Druckersuche 190 Netzwerkfreigaben, Gruppenrichtlinien-Einstellung 217 Netzwerklast 60 Netzwerklisten-Manager-Richtlinie 93 Netzwerkoptionen, Gruppenrichtlinien-Einstellung 228 Netzwerkrichtlinien 90 Netzwerksicherheit 83, 90 Netzwerkspeicherort, Sicherung 195 Netzwerktopologie 50 Netzwerktyp 94 Netzwerk- und Freigabe-Center 93 Netzwerkverbindungen 180 Netzwerkzonenregel 101 Netzwerkzonenregeln 102 Netzwerkzugriff 84 Netzwerkzugriffsschutz 103 Netzwerkzugriffs-Schutz 90 Neuer Task 182 Neustart 59, 256 Updates 142 Neu starten, Startmenü 182 Neustart erzwingen, Internet Explorer 167 Nicht identifizierte Netzwerke 94 nicht reagierende Sitzungen, Zeitlimit 127 NoDrivesDropDown 278 NoViewOnDrive 278 NPS 90, 103 NTFS 88, 89 NTLM-Authentifizierung 83 Nur-Konfigurationspaket 163 O Objekte suchen, Active Directory 176 Objekte verstecken 49 Objektstatus 36 Objekttypen 47 Objektzugriffsversuche 76 ODBC-Datenquellen 224 Öffentliche Netzwerke 94 Öffentliche Schlüssel 98 Öffentliches Profil, Firewall 91 Office Ressource Kit Tools 66 Offlinedateien 181 Optionen, gemeinsame 205 Optionen, Herunterfahren 126 Ordner 88 Gruppenrichtlinien-Einstellung 208 Ordneroptionen, Gruppenrichtlinien-Einstellung 226 Ordnerpfad 218 Ordnerumleitung 150 Ordnerumleitungen konfigurieren 153 Organisational Unit 49

19 300 Index Organisationseinheit 202 Organisationseinheiten 49 Ortskennzahl 181 OsVersion 222 OU 49 P Pakete, Softwareverteilung 60 Parental Controls, Administrative Vorlagen 127 Password 42 Settings Object 42, 72 Patches 54 PATH-Variablen 205 PCMCIA vorhanden 202 Personalwechsel 49 Personen suchen, Active Directory 175 Pfadangabe, Ordnerumleitung 151 Pfadbedingungen, AppLocker 106 Pfade, WSUS 141 Pfadregel 100, 101 Planung 266 PolicyDefinitions 117, 277, 281 Port, QoS 158 Positive Sicherheitsfilterung 43 Praktikanten 149 Praxis, Arbeit mit GPOs 254 Private Netzwerke 94 Privates Profil, Firewall 91 Problembehebung 273 Problembeschreibung 263 Problemfälle 70 Produktcode 211 Produktionsserver 42 Produktivumgebung, praktisches Vorgehen 28 Profile Benutzer 150 Firewall 91 Standort 150 Profilordner, manuelle Umleitung 174 ProgramFilesDir 222 Programme 190 Programme und Funktionen 55 Programmkompatibilität 193 Programmzugriffe 191 ProgramsDir 222 Protokoll 203 Protokollierung 273 Systemressourcen-Manager 136 Proxy-Ermittlung 170 Prozessnachverfolgung 76 Prozessorkapazitäten, Systemressourcen-Manager 134 PSO 42, 72 Publik-Key-Verschlüsselung 71 Q QoS 146, 157 Quality of Service 146, 157 Quell-Adresse 159 Quelldatei 208 Quell-Einstellungen 249 Quell-Starter-Gruppenrichtlinienobjekt 57 R Radius 90, 103 RAM 202 RAS-Einstellungen 181 RAS-Verbindungssteuerung 180 RecentDocumentsDir 222 Rechte 77 -verwendung 76 Regedit 183 Regelbedingungen 106 Regeln erstellen, AppLocker 110 Regeln, Firewall 90 Regeln, Softwareeinschränkungen 100 Regelsammlungen 105 Regionale Einstellungen, Systemsteuerung 242 Register Bereich, GPMC 22 Register Details, GPMC 23 Register Kategorien, Softwareverteilung 64 Registrierung 86, 87 Gruppenrichtlinien-Einstellung 214 Schlüssel 87, 204 Registrierungsbrowser 215 Registrierungspfade 100 Registrierungsübereinstimmung 203 Registry 279 bearbeiten 183 Reihenfolge 31, 212 Remote-Desktopdienste 203 Remoteherunterfahren 126 Remoteserver-Verwaltungstools 19 Replikate 55 Request Security, IPSec 114 Require Security, IPSec 114 Respond Only, IPSec 113 Ressource Kit Tools 66 ResultCode 222 ResultText 222 ReversedComputerSid 222 ReversedUserSid 222 Richtlinie entfernen, Ordnerumleitung 156 Richtlinienänderungen 76 Richtlinienbasierter QoS 157 Richtlinienverarbeitung 186, 261 Roaming, AppData 153 RSS-Feed 192 Rückgabecodes 273 Ruhezustand 185 Startmenü 182

20 301 S SAM-Konto 84 Sammlung, Registrierungseinstellungen 216 Schema 129 Schlüssel 71, 88 -pfad 203 Registrierung 87, 214 -wörter 179 Schnellinfos, Internet Explorer 169 schreibgeschützt 208 scrnsave.scr 189 Secure Server, IPSec 114 Security Essentials 138 SendToDir 222 Sensoren 128 Serverauslastung, Systemressourcen-Manager 134 Servergespeicherte Profile 150 Server, IPSec 114 Server-Operatoren 77 Service Set Identifier 96 Setup-Anweisungen 212 Shellobjekten 219 Sicherer Desktop 79 Sicherer Kanal 80 Sicherheitseinstellungen 70 Sicherheitsfilterung 38, 285, 288 Sicherheitsgruppe 48, 203 Sicherheitsgruppenmitgliedschaft 261, 269 Sicherheitskonfiguration 70 Sicherheit, Softwareverteilung 67 Sicherheitsoptionen 70, 78 Geräte 80 Konten 82 Sicherheitsprinzipale 249 Sicherheitsprotokoll 84, 85 sicherheitsrelevante Einstellungen 69 Sicherheitsstufe 83, 94 Sicherheitsstufen 99 Sicherheitsüberprüfungen 84 Sicherheit, WLAN 97 Sichern, GPOs 245 Sicherung 195 Sicherungskopie 195 Sicherungs-Operatoren 77 Sidebar 125 Signaturen 83 Signierte Komponenten 165 Signierte Updates 143 Silent Mode 97 Sitzung sperren 82 Skripts 70, 147 Smartcards 82 SMTP-Server, Systemressourcen-Manager 136 Sofortverbindungen 182 Software 191 Software-Benachrichtigung, Updates 142 Softwareeinschränkungen 99 Regeln 100 Software-Einschränkungen 149 Softwareinstallation 54, 57 Softwareupdates 42 Softwareverteilung 42, 43, 50, 53, 186 Änderungen 66 Eigenschaften 60 Kategorien 56 richtliniengesteuert 53 standortübergreifend 55 UNC-Pfad 58 unterstützte Dateitypen 54 Sonderfälle 44 Specialized Security Limited Functionality 253 Speicherort 44, 128, 246, 255, 268 Speicherplatzbelegung 121 Speicherverwaltung, Systemressourcen-Manager 134 Sperren Laufwerke 196 Sitzung 82 Sperrung 81 Spiele 182 Sprachauswahl, IEAK 163 Sprache 202 Softwareverteilung 62 SSID 96 SSLF 253 Stammverzeichnis, Ordnerumleitung 154 Standardbrowser 166 Standarddomäne 122 Standarddrucker 148 Standardinstallationen 53 Standardpfad, Druckersuche 190 Standardprotokollierung 77 Standardregeln, AppLocker 108 Standardreihenfolge 33 Standardsoftware 42, 43 Standardsuchanbieter, Internet Explorer 168 Standardverhalten 99 Standardwerte, Kerberosrichtlinie 74 Standardwerte, Softwareverteilung 62 Standard, Wiedergabe 195 Standort 25, 42, 49, 203 BranchCache 120 Standortinformationen 181 Standort-OUs 51 Standortrichtlinien 42, 49 Standortübergreifende Softwareverteilung 55 Start 234 Startart 237 Dienste 86 festlegen 87 Starter-Gruppenrichtlinienobjekte 26, 253 Startmenü 55, 182 Anmeldung 151 Ein- / Aus-Schalter 183 Programme 60 Systemsteuerungseinstellungen 242 Verwaltung 20

21 302 Index StartMenuDir 222 Startsound 122 Startumgebungen 223 StartUpDir 222 Statistik, WSUS 141 Stifterkennung 129 Store 126 Strecken 178 STRG+ALT+ENTF 81, 182, 187 Strings 280 Suchanbieter, Internet Explorer 168 Suchhäufigkeit, Updates 142 Suchpfade, Active Directory 175 Supportanbieter, Internet Explorer 168 Symbol 95, 223 Symbole ausblenden, Systemsteuerung 188 Symbolleisten 174 Symbolleistenflächen, Internet Explorer 167 Synchronisation 75 Synchronisieren, IEAK 165 Synchronisierung, Offlinedateien 181 Syntaxprüfung 292 System 183 System, Administrative Vorlagen 122 Systembelastung 60 Systemdienste 86 SystemDir 222 SystemDrive 222 Systemereignisse 76 Systemprotokoll 85 Systemressourcen-Manager 134 Systemsicherheit 79 Systemstart 14, 55 Systemsteuerung 42, 44, 55, 188, 242 Systemsteuerungseinstellungen Benutzerkonfiguration 240 Computerkonfiguration 224 Interneteinstellungen 240 Regionale Einstellungen 242 Startmenü 242 Systemsteuerungselemente 43 Systemvariable 223 Szenarien 253 T Tablet PC 129 Taskleiste 174 Task-Manager 182 Tasks planen 230 Tastenkombination 223 TCP/IP-Drucker 230 TempDir 222 Temperatursensoren 128 temporäre Internetdateien 151 Terminalsitzung 203 Testen, Softwareverteilung 59 Testumgebung 16 TimeStamp 222 Titelleiste, Internet Explorer 167 TLD 71 Tool zum entfernen bösartiger Software 166 Top Level Domain 71 Top-Level-OU 50 Touchscreens 129 TraceFile 222 Tragbarer Computer 202 Transformer 54, 66 Treiber 204, 212 Trennen 196 Sitzung 82 Trigger 234 TrustedInstaller 277 Typ 203 U Übereinstimmungstyp 206 Übernehmen, Dateibesitz 277 Übernehmen der Einstellungen 286 Übernehmen verweigern 43 Überprüfen, Loopbackverarbeitung 46 Überschreiben nach Tagen 85 Übersicht 287 Übertragungsrate 157 Überwachung 84, 89 Überwachungsregeln, AppLocker 109 Überwachungsrichtlinien 75 Überwachungsrichtlinienkonfiguration, Erweiterte 114 Umbenennen, Konten 82 Umgebungsvariablen 202, 204 umkehrbare Verschlüsselung 73 UNC-Pfad 58, 249 undefiniert 32 Ungedockt 202 ungültige Pfade 251 Universale Gruppe 48 Universal Naming Convention 58 Untersuchen, Gruppenrichtlinienergebnis 259 Updates 42 interner Pfad 141 WSUS steuern 138 Updates, Internet Explorer 166 Upgrade, Windows Defender 137 URLs 171, 219 USB-Problematik 188 Username 151 V Validieren 251 Value 279 Variable 151, 204, 220, 224 Variablen, AppLocker 107 Verantwortliche Benutzer, Freigaben 179

22 303 Verarbeitung, Loopback 44 Verarbeitungsmodus 202 Verarbeitungsreihenfolge 31 Verarbeitungsreihenfolge anpassen 34 Verarbeitungsreihenfolge, praktische Beispiele 41 Verbindungen, langsame 123 Verbindungs-Manager 170 Vererbung 35, 256 Verkehr, QoS 159 Verknüpfungen 22 Verknüpfungen, deaktivieren 37 Verknüpfungen, Gruppenrichtlinien-Einstellung 219 Verknüpfungsstandort 260 Veröffentlichen 55, 56, 60 Freigaben 179, 217 Verschlüsselung, umkehrbare 73 Verschlüsselung, WLAN 97 Version 260 Versionen, Softwareverteilung 62 Versionssynchronisierung, automatische 162 Verteilergruppe 48 Verteilter Cache 120 Verteiltes Dateisystem 55 Vertrauensstellung 84 Vertrauenswürdige Herausgeber IEAK 165 Softwareeinschränkungen 102 Updates 143 Verwaltbarkeit 69 Verwaltung 20 Verwaltungsaufgaben 49 Verwaltungsbereichs 62 Verwaltung, Startmenü 20 Verweigern, Berechtigung 286 Verzeichnisdienstzugriffe 76 Verzeichnissuche, Active Directory 176 Verzögerter Neustart, Updates 143 Videos 156 Virenschutzsoftware 193 Virtualisierung 47 Vollzugriff 278 Vorausetzungen, Gruppenrichtlinien-Einstellungen 200 Vorhersagen der Gruppenrichtlinienmodellierung 266 Vorlage, klassische 119 VPN-Verbindung 228 W Wählverfahren 181 WAN-Verbindungen 55 Wartezeiten, Anmeldung 150 Wartung, Internet-Explorer 159 Websites, Druckersuche 190 Wechselmedien 80 Wechselmedienzugriffe 188 Wertdaten 203 Werte, Registrierung 214 Wettersensoren 128 Wiederaufnahme 185 Wiedergabe 195 Wiederherstellen, GPOs 245 Wiederherstellung, Sicherung 195 Wiederherstellungsinformationen 248 Wiederherstellungsoption, Dienste 237 Willkommenseite 123, 170, 183 Win64, Softwareverteilung 62 Windows-Anmeldeoptionen 196 Windows-Anmeldung, Administrative Vorlagen 129 Windows Anytime Upgrade 137 Windows Defender 137 WindowsDir 222 Windows-Einstellungen Anwendungen 238 Benutzerkonfiguration 145, 238 Computerverwaltung 69 Laufwerkszuordnungen 238 Windows-Explorer 196 WindowsExplorer.adml 280, 281 WindowsExplorer.admx 277 Windows-Fehlerberichterstattung 134 Administrative Vorlagen 134 Windows-Firewall 90 Windows Installer 54 Windows-Installer-Dienst 60 Windows-Komponenten 192 Windows Marketplace 190 Windows Media Player 192 Windows Messenger 192 Windows-Sofortverbindungen 182 Windows-Software-Development-Kit 238 Windows-Systemressourcen-Manager 134 Windows-Taste + R 182 Windows Update 138 Windows-WLAN-Konfigurationsdienst 96 Wirkungsbereich 286 WLAN-Clients 95 WLAN-Netzwerke 182 WMI-Abfrage 200, 203, 226 WMI-Filter 26, 49, 256, 270, 285, 289 WMI-Filter anwenden 293 WMI-Filter entfernen 293 WMI-Klassen 289 WSRM 134 WSUS 42, 50, 138 Pfade 141 WSUS-Server 42 WSUS-Server, Windows Defender 137 WSUS, verknüpfen mit Standort 25 X XmlLite 200

23 304 Index Z Zap-Dateien 54 Zeichentypen 72 Zeitbereich 203 Zeitlimit 189 Zeitlimit für nicht mehr reagierende Sitzungen 127 Zeitplan 232 Zeitplan, Updates 143 Zeitstempel 102 Zentraler Speicher 117 Zentrale Softwareverteilung 53 Zentriert 178 Zero Administration Kit 147 Zertifikate 98, 102 Zertifikatregel 101 Zertifizierungsstellen 90, 103 Zertifizierungsstellenzertifikat, WSUS 143 Ziel-Adresse 159 Zielgruppenadressierung 200, 205, 239, 256 Zielordner, Ordnerumleitung 154 Zieltyp 210 Zielzuordnung, Updates 143 Zu aktualisierende Pakete 64 Zugewiesen 58 Zugriffsbasierte Aufzählung 218 Zugriffsrechte, exklusiv 155 Zugriff verweigern, Laufwerke 277 Zulassen 91 Zurücksetzungsdauer 74 Zusammenführen 193 Zusammenführen-Modus 44 Zusatzregel erstellen, AppLocker 111 Zuweisen 55 Zuweisen, Softwarekategorien 65 Zwischenzuspeichernde Anmeldungen 81