Gruppenrichtlinien in Windows Server 2012 und 2008 R2

Transkript

1 Martin Dausch Gruppenrichtlinien in Windows Server 2012 und 2008 R2 Ein praktischer Leitfaden für die N etzwe rk ve r wa 11 u n g 2., erweiterte Auflage HANSER

2 Inhalt Vorwort zur zweiten Auflage 13 Vorwort zur ersten Auflage 15 1 Einleitung Was sind Gruppenrichtlinien? Auf welche Objekte wirken Gruppenrichtlinien? Wann werden Gruppenrichtlinien verarbeitet? Wie viele Gruppenrichtlinien sollte man verwenden? Wofür werden Gruppenrichtlinien am häufigsten verwendet? Muss man beim Ändern von Gruppenrichtlinien aufpassen? Was Sie brauchen, um die Aufgaben nachvollziehen zu können 20 2 Die Gruppenrichtlinienverwaltung Einführung Gruppenrichtlinienverwaltung installieren Gruppenrichtlinienverwaltung erkunden Gruppenrichtlinienverknüpfungen und-objekte Gruppenrichtlinienobjekte im Detail Register BEREICH einer Gruppenrichtlinie Register DETAILS einer Gruppenrichtlinie Register EINSTELLUNGEN einer Gruppenrichtlinie Register DELEGIERUNG einer Gruppenrichtlinie Register STATUS einer Gruppenrichtlinie Standorte und Gruppenrichtlinien Weitere Elemente der Gruppenrichtlinienverwaltung Gruppenrichtlinie erstellen Gruppenrichtlinie verknüpfen Gruppenrichtlinie bearbeiten 32

3 6 Inhalt 3 Verarbeitungsreihenfolge von Gruppenrichtlinien Einführung Aus der Praxis Grundlagen der Gruppenrichtlinienverarbeitung Standardreihenfolge in der Gruppenrichtlinienverarbeitung Anpassungen der Verarbeitungsreihenfolge von Gruppenrichtlinien Erzwungen Vererbung deaktivieren Bereiche von Gruppenrichtlinien deaktivieren Verknüpfungen aktivieren/deaktivieren Gruppenrichtlinien filtern Praktisches Beispiel für die Verarbeitungsreihenfolge von Gruppenrichtlinien Kennwortrichtlinie Lokaler WSUS Bildschirmauflösung Standardbenutzer Bildschirmauflösung CAD-Benutzer Wartungs-Ingenieure Softwareverteilung Produktionsbenutzer Softwareverteilung Produktionsserver Loopbackverarbeitungsmodus Zusammenführen-Modus Ersetzen-Modus Loopbackverarbeitungsmodus einrichten 47 4 OU (Organisational Unit)-Struktur für Gruppenrichtlinien Einführung Virtualisierung Gruppen Aufgaben von OUs Administrativer Ansatz Geographischer Ansatz Mischformen 54 5 Softwareverteilung mit Richtlinien Einführung Konzepte Unterstützte Dateitypen Softwareverteilung an Benutzer oder Computer Zuweisen und Veröffentlichen Verteilung über OUs oder Standorte Kategorien 60

4 Inhalt 5.3 Praktisches Vorgehen Vorbereitung Gruppenrichtlinie für Zuweisung an Computer erstellen Gruppenrichtlinie konfigurieren Gruppenrichtlinienobjekt verknüpfen Verteilung testen Veröffentlichen für Benutzer Eigenschaften von Paketen bearbeiten Register ALLGEMEIN Register BEREITSTELLUNG VON SOFTWARE Register AKTUALISIERUNGEN Register KATEGORIEN Register ÄNDERUNGEN Register SICHERHEIT 71 6 Windows-Einstellungen Computerverwaltung Aus der Praxis Einführung Namensauflösungsrichtlinie und DNSSEC Was ist DNSSEC? DNSSEC implementieren Kontorichtlinien Kennwortrichtlinien Kontosperrungsrichtlinien Kerberosrichtlinien Lokale Richtlinien Überwachungsrichtlinien Zuweisen von Benutzerrechten Sicherheitsoptionen Ereignisprotokoll Eingeschränkte Gruppen Systemdienste, Registrierung und Dateisystem Systemdienste Registrierung Dateisystem Richtlinien im Bereich Netzwerksicherheit Richtlinien für Kabelnetzwerke Windows-Firewall Netzwerklisten-Manager-Richtlinien Drahtlosnetzwerkrichtlinien Richtlinien für öffentliche Schlüssel Softwareeinschränkungen Netzwerkzugriffsschutz 108

5 8 Inhalt Anwendungssteuerung mit AppLocker IP-Sicherheitsrichtlinien Erweiterte Überwachungsrichtlinienkonfiguration Administrative Vorlagen der Computerverwaltung Einführung ADMX und ADML Zentraler Speicher ADM-Vorlagen hinzufügen Praktische Beispiele für administrative Vorlagen Drucker verwalten BranchCache verwalten Administrative Vorlagen - Netzwerk - Intelligenter Hintergrundübertragungsdienst Administrative Vorlagen - Netzwerk - Netzwerkisolation Administrative Vorlagen - System Administrative Vorlagen - System - Gruppenrichtlinie Administrative Vorlagen - Systemsteuerung - Anpassung Administrative Vorlagen - Windows-Komponenten Administrative Vorlagen - Windows-Komponenten - Biometrie Administrative Vorlagen - Windows-Komponenten - Einstellungen synchronisieren Administrative Vorlagen - Windows-Komponenten - Portables Betriebssystem Windows-Einstellungen Benutzerkonfiguration Einführung An-und Abmeldeskripts Beispiel: Anmelden.bat Beispiel: Abmelden.bat Software-Einschränkungen Profile und Ordnerumleitungen Aus der Praxis Einführung Ordnerumleitungen Richtlinienbasierter QoS (Quality of Service) Internet Explorer-Wartung Internet Explorer Administration Kit (IEAK) installieren IEAK verwenden Administrative Vorlagen der Benutzerkonfiguration Einführung 179

6 9.2 Administrative Vorlagen - Desktop Administrative Vorlagen - Desktop - Active Directory Administrative Vorlagen - Desktop - Desktop Freigegebene Ordner Netzwerk Netzwerkverbindungen Offlinedateien Windows-Sofortverbindungen Startmenü und Taskleiste Startmenü und Taskleiste - Benachrichtigungen System Anmelden Benutzerprofile Energieverwaltung Gebietsschemadienste Gruppenrichtlinie Internetkommunikationsverwaltung STRG+ALT+ENTF (Optionen) Wechselmedienzugriffe Systemsteuerung Anpassung Anzeige Drucker Programme Software Windows-Komponenten Anlagen-Manager Anwendungskompatibilität App-Laufzeit Datei-Explorer (Windows Explorer) Internet Explorer Richtlinien für die automatische Wiedergabe Sicherungskopie Windows-Anmeldeoptionen Einstellungen Einführung Voraussetzungen Zielgruppenadressierung Computerkonfiguration - Einstellungen - Windows-Einstellungen Umgebung Dateien Ordner 218

7 10 Inhalt INI-Dateien Registrierung Netzwerkfreigaben Verknüpfungen Computerkonfiguration - Einstellungen - Systemsteuerungseinstellungen Datenquellen Geräte Ordneroptionen Lokale Benutzer und Gruppen Netzwerkoptionen Energieoptionen Drucker Geplante Aufgaben Dienste Benutzerkonfiguration - Einstellungen - Windows-Einstellungen Anwendungen Laufwerkszuordnungen Benutzerkonfiguration - Einstellungen - Systemsteuerungseinstellungen Interneteinstellungen Regionale Einstellungen Startmenü Verwalten von Gruppenrichtlinienobjekten Einführung Gruppenrichtlinienobjekte (GPOs) sichern und wiederherstellen GPO sichern GPO wiederherstellen Einstellungen importieren und migrieren Starter-Gruppenrichtlinienobjekte Arbeiten mit GPOs Fehlersuche und Problembehebung Einführung Gruppenrichtlinienergebnisse Gruppenrichtlinienergebnis-Assistent Gruppenrichtlinienergebnis untersuchen Gruppenrichtlinienmodellierung Gruppenrichtlinienmodellierungs-Assistent Gruppenrichtlinienmodellierung auswerten GPResult Erweiterte Fehlerbehebung und Protokolldateien 279

8 13 Erweitern von administrativen Vorlagen Einführung ADMX-Datei erweitern ADML-Datei an erweiterte ADMX-Datei anpassen ADM-Datei in ADMX-Datei umwandeln Gruppenrichtlinien filtern Einführung Filtern über Gruppenzugehörigkeiten Berechtigungen verweigern Sicherheitsfilterung verwenden WMI-Filter Beispiele von WMI-Abfragen für WMI-Filter WMI-Filter erstellen WMI-Filter anwenden WMI-Filter entfernen 299 Index 301