Martin Dausch. Gruppenrichtlinien in Windows Server 2008 R2 und Windows 7. Ein praktischer Leitfaden für die Netzwerkverwaltung HANSER

Transkript

1 Martin Dausch Gruppenrichtlinien in Windows Server 2008 R2 und Windows 7 Ein praktischer Leitfaden für die Netzwerkverwaltung HANSER

2 Inhalt Vorwort 9 1 Einleitung Was sind Gruppenrichtlinien? Auf welche Objekte wirken Gruppenrichtlinien? Wann werden Gruppenrichtlinien verarbeitet? Wie viele Gruppenrichtlinien sollte man verwenden? Wofür werden Gruppenrichtlinien am häufigsten verwendet? Muss man beim Ändern von Gruppenrichtlinien aufpassen? Was Sie brauchen, um die Aufgaben nachvollziehen zu können 14 2 Die Gruppenrichtlinienverwaltung DieGPMC GPMC installieren Gruppenrichtlinienverwaltung erkunden Gruppenrichtlinienverknüpfungen und -Objekte Gruppenrichtlinienobjekte im Detail Register BEREICH einer Gruppenrichtlinie Register DETAILS einer Gruppenrichtlinie Register EINSTELLUNGEN einer Gruppenrichtlinie Register DELEGIERUNG einer Gruppenrichtlinie Standorte und Gruppenrichtlinien Weitere Elemente der Gruppenrichtlinienverwaltung Gruppenrichtlinie erstellen Gruppenrichtlinie verknüpfen Gruppenrichtlinie bearbeiten 26 3 Verarbeitungsreihenfolge von Gruppenrichtlinien Einführung Aus der Praxis Grundlagen der Gruppenrichtlinienverarbeitung Standardreihenfolge in der Gruppenrichtlinienverarbeitung Anpassungen der Verarbeitungsreihenfolge von Gruppenrichtlinien 32 3,5.1 Erzwungen 32 / Vererbung deaktivieren Bereiche von Gruppenrichtlinien deaktivieren 34

3 3.5.4 Verknüpfungen aktivieren/deaktivieren Gruppenrichtlinien filtern Praktisches Beispiel für die Verarbeitungsreihenfolge von Gruppenrichtlinien Kennwortrichtlinie Lokaler WSUS Bildschirmauflösung Standardbenutzer Bildschirmauflösung CAD-Benutzer Wartungs-Ingenieure Softwareverteilung Produktionsbenutzer Softwareverteilung Produktionsserver Loopbackverarbeitungsmodus Zusammenführen-Modus Ersetzen-Modus Loopbackverarbeitungsmodus einrichten 42 4 OU-Struktur für Gruppenrichtlinien Einführung Visualisierung Gruppen Aufgaben von OUs Administrativer Ansatz Geographischer Ansatz Mischformen 48 5 Softwareverteilung mit Richtlinien Einführung Konzepte Unterstützte Dateitypen Softwareverteilung an Benutzer oder Computer Zuweisen und Veröffentlichen Verteilung über OUs oder Standorte Kategorien Praktisches Vorgehen Vorbereitung Gruppenrichtlinie für Zuweisung an Computer erstellen Gruppenrichtlinie konfigurieren Gruppenrichtlinienobjekt verknüpfen Verteilung testen Veröffentlichen für Benutzer Eigenschaften von Paketen bearbeiten Register ALLGEMEIN Register BEREITSTELLUNG VON SOFTWARE Register AKTUALISIERUNGEN Register KATEGORIEN 62

4 5.4.5 Register ÄNDERUNGEN Register SICHERHEIT 65 6 Windows-Einstellungen Computerverwaltung Aus der Praxis Einführung Namensauflösungsrichtlinie und DNSSEC Was ist DNSSEC DNSSEC implementieren Kontorichtlinien Kennwortrichtlinien Kontosperrungsrichtlinien Kerberosrichtlinien Lokale Richtlinien Überwachungsrichtlinien Zuweisen von Benutzerrechten Sicherheitsoptionen Ereignisprotokoll Eingeschränkte Gruppen Systemdienste, Registrierung und Dateisystem Systemdienste Registrierung Dateisystem Richtlinien im Bereich Netzwerksicherheit Richtlinien für Kabelnetzwerke Windows-Firewall Netzwerklisten-Manager-Richtlinien Drahtlosnetzwerkrichtlinien Richtlinien für öffentliche Schlüssel Softwareeinschränkungen Netzwerkzugriffsschutz Anwendungssteuerung mit AppLocker IP-Sicherheitsrichtlinien Erweiterte Überwachungsrichtlinienkonfiguration Administrative Vorlagen der Computerverwaltung Einführung ADMX und ADML Zentraler Speicher ADM-Vorlagen hinzufügen Praktische Beispiele für administrative Vorlagen BranchCache verwalten Administrative Vorlagen - System 120

5 8 Windows-Einstellungen Benutzerkonfiguration Einführung An- und Abmeldeskripts Beispiel: Anmelden.bat BeispiehAbmelden.bat Software-Einschränkungen Profile und Ordnerumleitungen Aus der Praxis Einführung Ordnerumleitungen Richtlinienbasierter QoS Internet-Explorer-Wartung IEAK installieren IEAK verwenden Internet Explorer mit Gruppenrichtlinie anpassen Administrative Vorlagen der Benutzerkonfiguration Einführung Administrative Vorlagen - Desktop Administrative Vorlagen - Desktop - Active Directory Administrative Vorlagen - Desktop - Desktop Freigegebene Ordner Netzwerk Netzwerkverbindungen Offlinedateien Windows-Sofortverbindungen Startmenü und Taskleiste System Anmelden Benutzerprofile Energieverwaltung Gebietsschemadienste Gruppenrichtlinie Internetkommunikationsverwaltung STRG+ALT+ENTF (Optionen) Wechselmedienzugriffe Systemsteuerung Anpassung Anzeige Drucker Programme Software Windows-Komponenten 190

6 9.8.1 Anlagen-Manager Anwendungskompatibilität Internet Explorer Richtlinien für die automatische Wiedergabe Sicherungskopie Windows-Anmeldeoptionen Windows-Explorer Einstellungen Einführung Voraussetzungen Zielgruppenadressierung Computerkonfiguration - Einstellungen - Windows-Einstellungen Umgebung Dateien Ordner : INI-Dateien Registrierung Netzwerkfreigaben Verknüpfungen Computerkonfiguration - Einstellungen - Systemsteuerungseinstellungen Datenquellen Geräte Ordneroptionen Lokale Benutzer und Gruppen Netzwerkoptionen Energieoptionen Drucker Geplante Aufgaben Dienste Benutzerkonfiguration - Einstellungen -Windows-Einstellungen Anwendungen Laufwerkszuordnungen Benutzerkonfiguration - Einstellungen - Systemsteuerungseinstellungen Interneteinstellungen Regionale Einstellungen Startmenü Verwalten von Gruppenrichtlinienobjekten Einführung GPOs sichern und wiederherstellen GPO sichern GPO Wiederherstellen 245

7 11.3 Einstellungen importieren und migrieren Starter-Gruppenrichtlinienobjekte Arbeiten mit GPOs Fehlersuche und Problembehebung Einführung Gruppenrichtlinienergebnisse Gruppenrichtlinienergebnis-Assistent Gruppenrichtlinienergebnis untersuchen Gruppenrichtlinienmodellierung Gruppenrichtlinienmodellierungs-Assistent Gruppenrichtlinienmodellierung auswerten GPResult Erweiterte Fehlerbehebung und Protokolldateien Erweitern von administrativen Vorlagen Einführung ADMX-Datei erweitern ADML-Datei an erweiterte ADMX-Datei anpassen ADM-Datei in ADMX-Datei umwandeln Gruppenrichtlinien filtern Einführung Filtern über Gruppenzugehörigkeiten Berechtigungen verweigern Sicherheitsfilterung verwenden WMI-Filter Beispiele von WMI-Abfragen für WMI-Filter WMI-Filter erstellen WMI-Filter anwenden WMI-Filter entfernen 291 Index 293