STUDENT Pack. Netzwerkverwaltung mit Gruppenrichtlinien unter Windows Server Planung, Implementierung, Konfiguration & Verwaltung

Transkript

1 Netzwerkverwaltung mit Gruppenrichtlinien unter Windows Server 2012 Planung, Implementierung, Konfiguration & Verwaltung STUDENT Pack Professional Courseware

2 Netzwerkverwaltung mit Gruppenrichtlinien unter Windows Server 2012 Netzwerkverwaltung mit Gruppenrichtlinien unter Windows Server 2012 Planung, Implementierung, Konfiguration & Verwaltung Seminarunterlage Artikelnr. GP Autor: Carlo Westbrook Version: 1.0 Alle in dieser Seminarunterlage enthaltenen Programme, Darstellungen und Informationen wurden nach bestem Wissen erstellt und mit Sorgfalt getestet. Dennoch sind Fehler nicht ganz auszuschließen. Aus diesem Grund ist das in der vorliegenden Seminarunterlage enthaltene Material mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Der Autor und CertPro Limited übernehmen infolgedessen keine Verantwortung und werden keine daraus folgende Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Materials, oder Teilen davon, oder durch Rechtsverletzungen Dritter entsteht. Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in dieser Seminarunterlage berechtigt auch ohne besondere Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der Warenzeichen und Markenschutz Gesetzgebung als frei zu betrachten wären und daher von jedermann verwendet werden dürften. Die in diesem Dokument aufgeführten Namen tatsächlicher Firmen und Produkte sind möglicherweise Marken der jeweiligen Eigentümer und werden ohne Gewährleistung der freien Verwendbarkeit benutzt. CertPro ist eine eingetragene Marke von Carlo Westbrook. Dieses Werk ist urheberrechtlich geschützt. Kein Teil dieses Dokuments darf ohne ausdrückliche schriftliche Erlaubnis für irgendwelche Zwecke vervielfältigt oder in einem Datenempfangssystem gespeichert oder darin eingelesen werden (auch nicht zur Unterrichtsvorbereitung), unabhängig davon, auf welche Art und Weise oder mit welchen Mitteln (elektronisch, mechanisch, durch Fotokopieren, Aufzeichnen, usw.). 2

3 Modul 00 Inhalt & Übersicht Inhaltsverzeichnis Konventionen und Symbole... 9 Voraussetzungen Lernziel Kursbeschreibung Kursbeschreibung Kursbeschreibung Kursrauminstallation DEMO: Arbeiten mit virtuellen Computern in Hyper V DVD ROM zum Kurs Informationen zur Einrichtung Modul 01 Grundlagen Einführung Zweck von Gruppenrichtlinien Active Directory und Gruppenrichtlinien Gruppenrichtlinien und IntelliMirror Physikalische Strukturen von Gruppenrichtlinien Einstellungen für Richtlinien in Windows Server Sicherheitsvorlagen in Gruppenrichtlinienobjekten Administrative Vorlagen Neuerungen in Windows Server Speicherorte von Gruppenrichtlinienobjekten Der Gruppenrichtliniencontainer Freigegebener Ordner SYSVOL Komponenten der Gruppenrichtlinienvorlagen DEMO: Speicherorte von Gruppenrichtlinienobjekten Die Gruppenrichtlinienverknüpfung gplink Die Richtlinienverarbeitungsreihenfolge Aktualisierung von Gruppenrichtlinien DEMO: Aktualisierung von Gruppenrichtlinien Wichtige Neuerung: Gruppenrichtlinienupdate Zusammenfassung Modul 02 Tools zur Verwaltung von Gruppenrichtlinienobjekten Einführung Microsoft Management Console (MMC.exe) Konsole Active Directory Benutzer und Computer Konsole Active Directory Standorte und Dienste Gruppenrichtlinienverwaltungs Editor STUDENT Pack Professional Courseware 3

4 Netzwerkverwaltung mit Gruppenrichtlinien unter Windows Server 2012 Richtlinienergebnissatz (RSOP) DEMO: Aufruf der Active Directory Verwaltungskonsolen Die Remoteserver Verwaltungstools (RSAT) Installation der Remoteserver Verwaltungstools Zugriff auf die Remoteserver Verwaltungstools Übung: Installation der Remoteserver Verwaltungstools (RSAT) Analyse mittels gpresult.exe Kommandozeilentool Dcgpofix.exe Tools zur Aktualisierung von Gruppenrichtlinieneinstellungen Weitere Tools: ADSIEdit & Co Die Konsole Gruppenrichtlinienverwaltung Installation der Konsole Gruppenrichtlinienverwaltung DEMO: Installation der Konsole Gruppenrichtlinienverwaltung Die Oberfläche Konfigurieren von Gruppenrichtlinieneinstellungen DEMO: Die Konsole Gruppenrichtlinienverwaltung Windows PowerShell Cmdlets Active Directory Modul für Windows PowerShell Windows PowerShell Cmdlets für die Verwaltung von GPOs Übung: Ermitteln vorhandener GPOs mittels Windows PowerShell Weitere Tools NetIQ Group Policy Administrator (GPA) Microsoft Advanced Group Policy Management Zusammenfassung Modul 03 Verwalten von Gruppenrichtlinienobjekten Einführung Erstellen, Bearbeiten und Löschen von GPOs Übung: Erstellen neuer Gruppenrichtlinienobjekte Starter Gruppenrichtlinienobjekte Einrichten des Speicherorts für Starter Gruppenrichtlinienobjekte Erstellen von Starter Gruppenrichtlinienobjekten Bearbeiten eines Starter Gruppenrichtlinienobjekts Löschen eines Starter Gruppenrichtlinienobjekts Exportieren und Importieren von Starter Gruppenrichtlinienobjekten Erstellen eines neuen Gruppenrichtlinienobjekts aus einem Starter Gruppenrichtlinienobjekt Übung: Erstellen von Gruppenrichtlinienobjekten aus Vorlagen Verknüpfungen verwalten Verknüpfungen hinzufügen Verknüpfungen löschen Übersicht über vorhandene Verknüpfungen Deaktivieren von Gruppenrichtlinienverknüpfungen Übung: Verwaltung der Verknüpfung von Gruppenrichtlinienobjekten Konkurrierende Gruppenrichtlinien

5 Modul 00 Inhalt & Übersicht Vererbung von Gruppenrichtlinien Vererbung deaktivieren (blockieren) Erzwungen (Kein Vorrang) Übung: Verwaltung der Vererbung von Gruppenrichtlinienobjekten Filterung von Gruppenrichtlinien Sicherheitsfilterung Anwenden von WMI Filtern Beispiele für WMI Filter DEMO: Anwenden von WMI Filtern in Gruppenrichtlinienobjekten Loopbackverarbeitungsmodus Verarbeitung von Gruppenrichtlinien über langsame Verbindungen DEMO: Erweiterte Einstellungen für Gruppenrichtlinienobjekte Berichterstellung und Auswertung Gruppenrichtlinien dokumentieren Übung: Überprüfen und Dokumentieren von Gruppenrichtlinienobjekten Delegierte Administration Planung von Implementierungslösungen Lösungsansatz 1: Verknüpfung auf Ebene der Organisationseinheiten Lösungsansatz 2: Gegenrichtlinie für die Abteilung IT Lösungsansatz 3: Sicherheitsfilterung Lösungsansatz 4: Deaktivierung der Vererbung Planung der Struktur der Organisationseinheiten (OUs) DEMO: Ändern des Standardcontainers für neu angelegte Computerobjekte Zusammenfassung Modul 04 Gruppenrichtlinieneinstellungen für Computer Einführung Verwalten von Skripts (Starten/Herunterfahren) Hinzufügen von Skripts Speicherorte von Skriptdateien Steuerung der Verarbeitung Skripts beim Start und Herunterfahren Kontorichtlinien Übung: Anpassen der Kennwort- und Kontosperrungsrichtlinien Lokale Richtlinien Überwachungsrichtlinien Zuweisen von Benutzerrechten Übung: Konfiguration von Benutzerrechten in Gruppenrichtlinienobjekten Sicherheitsoptionen Übung: Konfiguration von Sicherheitsoptionen in Gruppenrichtlinienobjekten Steuern der Ereignisprotokollierung Arbeiten mit eingeschränkten Gruppen Zentrale Verwaltung der Systemdienste STUDENT Pack Professional Courseware 5

6 Netzwerkverwaltung mit Gruppenrichtlinien unter Windows Server 2012 Steuerung der Zugriffsberechtigung auf Registrierungsschlüssel Zentrale Konfiguration von Berechtigungen im Dateisystem Weitere Sicherheitseinstellungen DEMO: Weitere Sicherheitsoptionen in Gruppenrichtlinienobjekten Zusammenfassung Modul 05 Gruppenrichtlinieneinstellungen für Benutzer Einführung Scripts (Anmelden/Abmelden) Übung: Verwenden von Skriptdateien in Gruppenrichtlinienobjekten Richtlinien öffentlicher Schlüssel Richtlinien für Softwareeinschränkung Übung: Implementieren von Richtlinien für Softwareeinschränkung Richtlinien für Ordnerumleitung Sicherheitsaspekte bei der Ordnerumleitung Übung: Konfiguration der Ordnerumleitung in Gruppenrichtlinienobjekten Zusammenfassung Modul 06 Erweiterungen für Gruppenrichtlinienvoreinstellungen Einführung Erweiterungen für Gruppenrichtlinienvoreinstellungen Voraussetzungen für ältere Betriebssysteme Windows Einstellungen Beispiel für die Anwendung von Windows Einstellungen Übung: Konfiguration der Windows-Einstellungen in Gruppenrichtlinien-objekten Systemsteuerungseinstellungen Übung: Konfiguration der Systemsteuerungseinstellungen in Gruppenrichtlinienobjekten Zielgruppenadressierung Übung: Konfiguration der Zielgruppenadressierung auf Elementebene Zusammenfassung Modul 07 Softwareverteilung mit Gruppenrichtlinien Einführung Voraussetzungen der Softwareverteilung Der Windows Installer Verwenden von MSI Paketen zur Softwareverteilung ZAP Dateien zur Verteilung von Software Konfiguration der Softwarebereitstellung Grundkonfiguration für Softwareinstallationen Softwarepakete veröffentlichen Übung: Veröffentlichen von Software in Gruppenrichtlinienobjekten

7 Modul 00 Inhalt & Übersicht Softwarepakete zuweisen Übung: Zuweisen von Software mit Gruppenrichtlinien Transformieren eines Softwarepakets Aktualisierung von Software über Gruppenrichtlinien Zuweisen von Paketen zu Kategorien Entfernen von Paketen Übung: Entfernen von Software mit Gruppenrichtlinien Erneutes Bereitstellen von Softwarepaketen Troubleshooting bei Softwareinstallationen mit Gruppenrichtlinien Zusammenfassung Modul 08 Arbeiten mit administrativen Vorlagen Einführung Administrative Vorlagen in Gruppenrichtlinienobjekten Dateien für die Verarbeitung von administrativen Vorlagen Administrative Vorlagen unter Windows Server Übung: Konfiguration von Einstellungen in administrativen Vorlagen Einrichten eines zentralen Speichers Übung: Einrichten eines zentralen Speichers Filtern von administrativen Vorlagen DEMO: Filtern von administrativen Vorlagen Konvertierung klassischer administrativer Vorlagen Erweitern von Gruppenrichtlinien DEMO: Hinzufügen weiterer administrativer Vorlagen Erstellen eigener ADM Dateien Strukturelemente in ADM Dateien Hauptkomponenten von ADM Dateien Übung: Erstellen und Anwenden einer eigenen administrativen Vorlage Zusammenfassung Modul 09 Arbeiten mit Sicherheitsvorlagen Einführung Arbeiten mit Sicherheitsvorlagen Vordefinierte Sicherheitsvorlagen Vordefinierte Sicherheitsvorlagen unter Windows Server Vordefinierte Sicherheitsvorlagen unter Windows Server Wirkungsbereiche von Sicherheitsvorlagen Anpassen von Sicherheitsvorlagen Erstellen neuer Sicherheitsvorlagen Anwenden von Sicherheitsvorlagen Das Snap In Sicherheitskonfiguration und analyse STUDENT Pack Professional Courseware 7

8 Netzwerkverwaltung mit Gruppenrichtlinien unter Windows Server 2012 Analysieren der Systemsicherheit Auswerten der Ergebnisse der Systemanalyse Konfiguration der Systemsicherheit Übung: Erstellen und Anwenden einer benutzerdefinierten Sicherheitsvorlage Das Kommandozeilenprogramm Secedit.exe Sicherheitskonfigurations Assistent (SCW) DEMO: Sicherheitskonfigurations Assistent (SCW) Microsoft Security Compliance Manager (SCM) DEMO: Anwenden des Security Compliance Manager (SCM) Zusammenfassung Modul 10 Sichern und Wiederherstellen von Gruppenrichtlinienobjekten Einführung Sichern von Gruppenrichtlinienobjekten Sicherungen verwalten Übung: Sichern von Gruppenrichtlinienobjekten Wiederherstellen von Gruppenrichtlinienobjekten Durchführen einer Wiederherstellung Übung: Wiederherstellen von Gruppenrichtlinienobjekten Duplizieren von Gruppenrichtlinien DEMO: Duplizieren von Gruppenrichtlinienobjekten Zusammenfassung Anhang A Einführung in die Verwaltung mithilfe der Windows PowerShell Anhang B Praktische Beispiele für Gruppenrichtlinien Beispiel 1: Gruppenrichtlinieneinstellungen für Kiosk PC: Beispiel 2: Gruppenrichtlinieneinstellungen für Mobile PC: Anhang C Praktische Beispiele für eigene administrative Vorlagen Beispiel 1: Windows Explorer Ansichten Beispiel 2: Vorlage für Netzwerkeinstellungen