Inhaltsverzeichnis. Martin Dausch. Gruppenrichtlinien in Windows Server 2012 und 2008 R2. Ein praktischer Leitfaden für die Netzwerkverwaltung

Transkript

1 Inhaltsverzeichnis Martin Dausch Gruppenrichtlinien in Windows Server 2012 und 2008 R2 Ein praktischer Leitfaden für die Netzwerkverwaltung ISBN (Buch): ISBN (E-Book): Weitere Informationen oder Bestellungen unter sowie im Buchhandel. Carl Hanser Verlag, München

2 Inhalt Vorwort zur zweiten Auflage Vorwort zur ersten Auflage Einleitung Was sind Gruppenrichtlinien? Auf welche Objekte wirken Gruppenrichtlinien? Wann werden Gruppenrichtlinien verarbeitet? Wie viele Gruppenrichtlinien sollte man verwenden? Wofür werden Gruppenrichtlinien am häufigsten verwendet? Muss man beim Ändern von Gruppenrichtlinien aufpassen? Was Sie brauchen, um die Aufgaben nachvollziehen zu können Die Gruppenrichtlinien verwaltung Einführung Gruppenrichtlinienverwaltung installieren Gruppenrichtlinienverwaltung erkunden Gruppenrichtlinienverknüpfungen und -objekte Gruppenrichtlinienobjekte im Detail Register Bereich einer Gruppenrichtlinie Register Details einer Gruppenrichtlinie Register Einstellungen einer Gruppenrichtlinie Register Delegierung einer Gruppenrichtlinie Register Status einer Gruppenrichtlinie Standorte und Gruppenrichtlinien Weitere Elemente der Gruppenricht linienverwaltung Gruppenrichtlinie erstellen Gruppenrichtlinie verknüpfen Gruppenrichtlinie bearbeiten

3 6 Inhalt 3 Verarbeitungs reihenfolge von Gruppen richtlinien Einführung Aus der Praxis Grundlagen der Gruppenrichtlinien verarbeitung Standardreihenfolge in der Gruppenrichtlinienverarbeitung Anpassungen der Verarbeitungsreihenfolge von Gruppenrichtlinien Erzwungen Vererbung deaktivieren Bereiche von Gruppenrichtlinien deaktivieren Verknüpfungen aktivieren/deaktivieren Gruppenrichtlinien filtern Praktisches Beispiel für die Verarbeitungsreihenfolge von Gruppenrichtlinien Kennwortrichtlinie Lokaler WSUS Bildschirmauflösung Standardbenutzer Bildschirmauflösung CAD-Benutzer Wartungs-Ingenieure Softwareverteilung Produktionsbenutzer Softwareverteilung Produktionsserver Loopbackverarbeitungsmodus Zusammenführen-Modus Ersetzen-Modus Loopbackverarbeitungsmodus einrichten OU (Organisational Unit)-Struktur für Gruppenrichtlinien Einführung Virtualisierung Gruppen Aufgaben von OUs Administrativer Ansatz Geographischer Ansatz Mischformen Softwareverteilung mit Richtlinien Einführung Konzepte Unterstützte Dateitypen Softwareverteilung an Benutzer oder Computer Zuweisen und Veröffentlichen Verteilung über OUs oder Standorte Kategorien

4 Inhalt Praktisches Vorgehen Vorbereitung Gruppenrichtlinie für Zuweisung an Computer erstellen Gruppenrichtlinie konfigurieren Gruppenrichtlinienobjekt verknüpfen Verteilung testen Veröffentlichen für Benutzer Eigenschaften von Paketen bearbeiten Register Allgemein Register Bereitstellung von Software Register Aktualisierungen Register Kategorien Register Änderungen Register Sicherheit Windows-Einstellungen Computerverwaltung Aus der Praxis Einführung Namensauflösungsrichtlinie und DNSSEC Was ist DNSSEC? DNSSEC implementieren Kontorichtlinien Kennwortrichtlinien Kontosperrungsrichtlinien Kerberosrichtlinien Lokale Richtlinien Überwachungsrichtlinien Zuweisen von Benutzerrechten Sicherheitsoptionen Ereignisprotokoll Eingeschränkte Gruppen Systemdienste, Registrierung und Dateisystem Systemdienste Registrierung Dateisystem Richtlinien im Bereich Netzwerksicherheit Richtlinien für Kabelnetzwerke Windows-Firewall Netzwerklisten-Manager-Richtlinien Drahtlosnetzwerkrichtlinien Richtlinien für öffentliche Schlüssel Softwareeinschränkungen Netzwerkzugriffsschutz

5 8 Inhalt Anwendungssteuerung mit AppLocker IP-Sicherheitsrichtlinien Erweiterte Überwachungsrichtlinienkonfiguration Administrative Vorlagen der Computerverwaltung Einführung ADMX und ADML Zentraler Speicher ADM-Vorlagen hinzufügen Praktische Beispiele für administrative Vorlagen Drucker verwalten BranchCache verwalten Administrative Vorlagen Netzwerk I ntelligenter Hintergrundübertragungsdienst Administrative Vorlagen Netzwerk Netzwerkisolation Administrative Vorlagen System Administrative Vorlagen System Gruppenrichtlinie Administrative Vorlagen Systemsteuerung Anpassung Administrative Vorlagen Windows-Komponenten Administrative Vorlagen Windows-Komponenten Biometrie Administrative Vorlagen Windows-Komponenten Einstellungen synchronisieren Administrative Vorlagen Windows-Komponenten Portables Betriebssystem Windows-Einstellungen Benutzerkonfiguration Einführung An- und Abmeldeskripts Beispiel: Anmelden.bat Beispiel: Abmelden.bat Software-Einschränkungen Profile und Ordnerumleitungen Aus der Praxis Einführung Ordnerumleitungen Richtlinienbasierter QoS (Quality of Service) Internet Explorer-Wartung Internet Explorer Administration Kit (IEAK) installieren IEAK verwenden Administrative Vorlagen der Benutzerkonfiguration Einführung

6 Inhalt Administrative Vorlagen Desktop Administrative Vorlagen Desktop Active Directory Administrative Vorlagen Desktop Desktop Freigegebene Ordner Netzwerk Netzwerkverbindungen Offlinedateien Windows-Sofortverbindungen Startmenü und Taskleiste Startmenü und Taskleiste Benachrichtigungen System Anmelden Benutzerprofile Energieverwaltung Gebietsschemadienste Gruppenrichtlinie Internetkommunikationsverwaltung STRG+ALT+ENTF (Optionen) Wechselmedienzugriffe Systemsteuerung Anpassung Anzeige Drucker Programme Software Windows-Komponenten Anlagen-Manager Anwendungskompatibilität App-Laufzeit Datei-Explorer (Windows Explorer) Internet Explorer Richtlinien für die automatische Wiedergabe Sicherungskopie Windows-Anmeldeoptionen Einstellungen Einführung Voraussetzungen Zielgruppenadressierung Computerkonfiguration Einstellungen Windows-Einstellungen Umgebung Dateien Ordner

7 10 Inhalt INI-Dateien Registrierung Netzwerkfreigaben Verknüpfungen Computerkonfiguration Einstellungen Systemsteuerungseinstellungen Datenquellen Geräte Ordneroptionen Lokale Benutzer und Gruppen Netzwerkoptionen Energieoptionen Drucker Geplante Aufgaben Dienste Benutzerkonfiguration Einstellungen Windows-Einstellungen Anwendungen Laufwerkszuordnungen Benutzerkonfiguration Einstellungen Systemsteuerungseinstellungen Interneteinstellungen Regionale Einstellungen Startmenü Verwalten von Gruppen richtlinienobjekten Einführung Gruppenrichtlinienobjekte (GPOs) sichern und wiederherstellen GPO sichern GPO wiederherstellen Einstellungen importieren und migrieren Starter-Gruppenrichtlinienobjekte Arbeiten mit GPOs Fehlersuche und Problembehebung Einführung Gruppenrichtlinienergebnisse Gruppenrichtlinienergebnis-Assistent Gruppenrichtlinienergebnis untersuchen Gruppenrichtlinienmodellierung Gruppenrichtlinienmodellierungs-Assistent Gruppenrichtlinienmodellierung auswerten GPResult Erweiterte Fehlerbehebung und Protokolldateien

8 Inhalt Erweitern von administrativen Vorlagen Einführung ADMX-Datei erweitern ADML-Datei an erweiterte ADMX-Datei anpassen ADM-Datei in ADMX-Datei umwandeln Gruppenrichtlinien filtern Einführung Filtern über Gruppenzugehörigkeiten Berechtigungen verweigern Sicherheitsfilterung verwenden WMI-Filter Beispiele von WMI-Abfragen für WMI-Filter WMI-Filter erstellen WMI-Filter anwenden WMI-Filter entfernen Index