Gruppenrichtlinien in Windows Server 2008 R2 und Windows 7 (eBook)

Gruppenrichtlinien in Windows Server 2008 R2 und Windows 7 (eBook)

KOMPAKTER SCHNELLEINSTIEG FÜR IT-PROFIS //
- Windows-Netzwerke effizient und elegant konfigurieren
- Eigene Gruppenrichtlinienvorlagen erstellen
- Zahlreiche Beispiele aus der administrativen Praxis
- Umfangreiches Stichwortverzeichnis
- Im Internet: Beispiel-ADML- und ADMX-Dateien, Gruppenrichtlinienvorlagen sowie die Links aus dem Buch
Dieses Buch ist Grundlagen-, Praxis- und Nachschlagewerk in einem. Es beginnt bei der Basisverwaltung von Gruppenrichtlinien und führt Sie durch das gesamte Thema bis zur Programmierung zusätzlicher Einstellungen.
Eine Fülle von Beispielen aus der administrativen Praxis zeigt Ihnen, wo Sie welche Einstellungen vornehmen können, wie sich diese auswirken, und wie Sie in Ihrer alltäglichen Arbeit dadurch Zeit sparen können. Der Autor erhebt dabei nicht den Anspruch, alle 4.000 Richtlinien zu erläutern, sondern vermittelt Ihnen, wie Sie in der Praxis bewährte Strategien an Ihr eigenes Unternehmensnetzwerk anpassen können.
Ein weiteres Hauptaugenmerk richtet sich auf die Neuerungen, die mit Windows Server 2008 R2 in Kombination mit Windows 7 Einzug in die Gruppenrichtlinien gefunden haben und z.T. eine erhebliche Verbesserung gegenüber den Vorläufern darstellen.
Zahlreiche Tipps und Hinweise helfen Ihnen bei der Fehlersuche und Problembehebung und warnen Sie vor typischen Fallen. Durch den besonders umfangreichen Index können Sie schnell mal nachzuschlagen, ob es für Ihr Problem eine Lösung gibt.
Highlights: AppLocker einsetzen; Netzlaufwerke über Einstellungen zuweisen; Zentralen Speicher verwenden; WMI-Filter; Administrative Vorlagen erweitern; Gruppenrichtlinienvorlagen einsetzen; Internet Explorer Administration Kit; Mobile Benutzer berücksichtigen

---

Inhaltsangabe

1;Vorwort;10 2;1 Einleitung;2 2.1;1.1 Was sind Gruppenrichtlinien?;2 2.2;1.2 Auf welche Objekte wirken Gruppenrichtlinien?;2 2.3;1.3 Wann werden Gruppenrichtlinien verarbeitet?;2 2.4;1.4 Wie viele Gruppenrichtlinien sollte man verwenden?;2 2.5;1.5 Wofür werden Gruppenrichtlinien am häufigsten verwendet?;2 2.6;1.6 Muss man beim Ändern von Gruppenrichtlinien aufpassen?;2 2.7;1.7 Was Sie brauchen, um die Aufgaben nachvollziehen zu können;2 3;2 Die Gruppenrichtlinien­verwaltung;2 3.1;2.1 Die GPMC;2 3.2;2.2 GPMC installieren;2 3.3;2.3 Gruppenrichtlinienverwaltung erkunden;2 3.4;2.4 Gruppenrichtlinienverknüpfungen und -objekte;2 3.5;2.5 Gruppenrichtlinienobjekte im Detail;2 3.5.1;2.5.1 Register Bereich einer Gruppenrichtlinie;2 3.5.2;2.5.2 Register Details einer Gruppenrichtlinie;2 3.5.3;2.5.3 Register Einstellungen einer Gruppenrichtlinie;2 3.5.4;2.5.4 Register Delegierung einer Gruppenrichtlinie;2 3.6;2.6 Standorte und Gruppenrichtlinien;2 3.7;2.7 Weitere Elemente der Gruppenrichtlinienverwaltung;2 3.8;2.8 Gruppenrichtlinie erstellen;2 3.9;2.9 Gruppenrichtlinie verknüpfen;2 3.10;2.10 Gruppenrichtlinie bearbeiten;2 4;3 Verarbeitungsreihenfolge von Gruppenrichtlinien;2 4.1;3.1 Einführung;2 4.2;3.2 Aus der Praxis;2 4.3;3.3 Grundlagen der Gruppenrichtlinienverarbeitung;2 4.4;3.4 Standardreihenfolge in der Gruppenrichtlinienverarbeitung;2 4.5;3.5 Anpassungen der Verarbeitungsreihenfolge von Gruppenrichtlinien;2 4.5.1;3.5.1 Erzwungen;2 4.5.2;3.5.2 Vererbung deaktivieren;2 4.5.3;3.5.3 Bereiche von Gruppenrichtlinien deaktivieren;2 4.5.4;3.5.4 Verknüpfungen aktivieren/deaktivieren;2 4.5.5;3.5.5 Gruppenrichtlinien filtern;2 4.6;3.6 Praktisches Beispiel für die Verarbeitungsreihenfolge von Gruppenrichtlinien;2 4.6.1;3.6.1 Kennwortrichtlinie;2 4.6.2;3.6.2 Lokaler WSUS;2 4.6.3;3.6.3 Bildschirmauflösung Standardbenutzer;2 4.6.4;3.6.4 Bildschirmauflösung CAD-Benutzer;2 4.6.5;3.6.5 Wartungs-Ingenieure;2 4.6.6;3.6.6 Softwareverteilung Produktionsbenutzer;2 4.6.7;3.6.7 Softwareverteilung Produktionsserver;2 4.7;3.7 Loopbackverarbeitungsmodus;2 4.7.1;3.7.1 Zusammenführen-Modus;2 4.7.2;3.7.2 Ersetzen-Modus;2 4.7.3;3.7.3 Loopbackverarbeitungsmodus einrichten;2 5;4 OU-Struktur für Gruppenrichtlinien;2 5.1;4.1 Einführung;2 5.1.1;4.1.1 Virtualisierung;2 5.1.2;4.1.2 Gruppen;2 5.2;4.2 Aufgaben von OUs;2 5.3;4.3 Administrativer Ansatz;2 5.4;4.4 Geographischer Ansatz;2 5.5;4.5 Mischformen;2 6;5 Softwareverteilung mit Richtlinien;2 6.1;5.1 Einführung;2 6.2;5.2 Konzepte;2 6.2.1;5.2.1 Unterstützte Dateitypen;2 6.2.2;5.2.2 Softwareverteilung an Benutzer oder Computer;2 6.2.3;5.2.3 Zuweisen und Veröffentlichen;2 6.2.4;5.2.4 Verteilung über OUs oder Standorte;2 6.2.5;5.2.5 Kategorien;2 6.3;5.3 Praktisches Vorgehen;2 6.3.1;5.3.1 Vorbereitung;2 6.3.2;5.3.2 Gruppenrichtlinie für Zuweisung an Computer erstellen;2 6.3.3;5.3.3 Gruppenrichtlinie konfigurieren;2 6.3.4;5.3.4 Gruppenrichtlinienobjekt verknüpfen;2 6.3.5;5.3.5 Verteilung testen;2 6.3.6;5.3.6 Veröffentlichen für Benutzer;2 6.4;5.4 Eigenschaften von Paketen bearbeiten;2 6.4.1;5.4.1 Register Allgemein;2 6.4.2;5.4.2 Register Bereitstellung von Software;2 6.4.3;5.4.3 Register Aktualisierungen;2 6.4.4;5.4.4 Register Kategorien;2 6.4.5;5.4.5 Register Änderungen;2 6.4.6;5.4.6 Register Sicherheit;2 7;6 Windows-Einstellungen Computerverwaltung;2 7.1;6.1 Aus der Praxis;2 7.2;6.2 Einführung;2 7.3;6.3 Namensauflösungsrichtlinie und DNSSEC;2 7.3.1;6.3.1 Was ist DNSSEC;2 7.3.2;6.3.2 DNSSEC implementieren;2 7.4;6.4 Kontorichtlinien;2 7.4.1;6.4.1 Kennwortrichtlinien;2 7.4.2;6.4.2 Kontosperrungsrichtlinien;2 7.4.3;6.4.3 Kerberosrichtlinien;2 7.5;6.5 Lokale Richtlinien;2 7.5.1;6.5.1 Überwachungsrichtlinien;2 7.5.2;6.5.2 Zuweisen von Benutzerrechten;2 7.5.3;6.5.3 Sicherheitsoptionen;2 7.6;6.6 Ereignisprotokoll;2 7.7;6.7 Eingeschränkte Gruppen;2 7.8;6.8 Systemdienste, Registrierung und Dateisystem;2 7.8.1;6.8.1 Systemdienste;2 7.8.2;6.8.2 Registrierung;2 7.8.3;6.8.3 Dateisystem;2 7.9;6.9 Richtlinien im Bereich Netzwerksicherheit;2 7.9.1;6.9.1 Richtlinien für Kabelnetzwerke;2 7.9.2;6.9.2 Windows-Firewall;2 7.9.3;6.9.3 Netzwerklisten-Manager-Richtlinien;2 7.9.4;6.9.4 Drahtlosnetzwerkrichtlinien;2 7.9.5;6.9.5 Richtlinien für öffentliche Schlüssel;2 7.9.6;6.9.6 Softwareeinschränkungen;2 7.9.7;6.9.7 Netzwerkzugriffsschutz;2 7.9.8;6.9.8 Anwendungssteuerung mit AppLocker;2 7.9.9;6.9.9 IP-Sicherheitsrichtlinien;2 7.9.10;6.9.10 Erweiterte Überwachungsrichtlinienkonfiguration;2 8;7 Administrative Vorlagen der Computerverwaltung;2 8.1;7.1 Einführung;2 8.2;7.2 ADMX und ADML;2 8.3;7.3 Zentraler Speicher;2 8.4;7.4 ADM-Vorlagen hinzufügen;2 8.5;7.5 Praktische Beispiele für administrative Vorlagen;2 8.5.1;7.5.1 BranchCache verwalten;2 8.5.2;7.5.2 Administrative Vorlagen – System;2 9;8 Windows-Einstellungen Benutzerkonfiguration;2 9.1;8.1 Einführung;2 9.2;8.2 An- und Abmeldeskripts;2 9.2.1;8.2.1 Beispiel: Anmelden.bat;2 9.2.2;8.2.2 Beispiel: Abmelden.bat;2 9.3;8.3 Software-Einschränkungen;2 9.4;8.4 Profile und Ordnerumleitungen;2 9.4.1;8.4.1 Aus der Praxis;2 9.4.2;8.4.2 Einführung;2 9.4.3;8.4.3 Ordnerumleitungen;2 9.5;8.5 Richtlinienbasierter QoS;2 9.6;8.6 Internet-Explorer-Wartung;2 9.6.1;8.6.1 IEAK installieren;2 9.6.2;8.6.2 IEAK verwenden;2 9.6.3;8.6.3 Internet Explorer mit Gruppenrichtlinie anpassen;2 10;9 Administrative Vorlagen der Benutzerkonfiguration;2 10.1;9.1 Einführung;2 10.2;9.2 Administrative Vorlagen – Desktop;2 10.2.1;9.2.1 Administrative Vorlagen – Desktop – Active Directory;2 10.2.2;9.2.2 Administrative Vorlagen – Desktop – Desktop;2 10.3;9.3 Freigegebene Ordner;2 10.4;9.4 Netzwerk;2 10.4.1;9.4.1 Netzwerkverbindungen;2 10.4.2;9.4.2 Offlinedateien;2 10.4.3;9.4.3 Windows-Sofortverbindungen;2 10.5;9.5 Startmenü und Taskleiste;2 10.6;9.6 System;2 10.6.1;9.6.1 Anmelden;2 10.6.2;9.6.2 Benutzerprofile;2 10.6.3;9.6.3 Energieverwaltung;2 10.6.4;9.6.4 Gebietsschemadienste;2 10.6.5;9.6.5 Gruppenrichtlinie;2 10.6.6;9.6.6 Internetkommunikationsverwaltung;2 10.6.7;9.6.7 STRG+ALT+ENTF (Optionen);2 10.6.8;9.6.8 Wechselmedienzugriffe;2 10.7;9.7 Systemsteuerung;2 10.7.1;9.7.1 Anpassung;2 10.7.2;9.7.2 Anzeige;2 10.7.3;9.7.3 Drucker;2 10.7.4;9.7.4 Programme;2 10.7.5;9.7.5 Software;2 10.8;9.8 Windows-Komponenten;2 10.8.1;9.8.1 Anlagen-Manager;2 10.8.2;9.8.2 Anwendungskompatibilität;2 10.8.3;9.8.3 Internet Explorer;2 10.8.4;9.8.4 Richtlinien für die automatische Wiedergabe;2 10.8.5;9.8.5 Sicherungskopie;2 10.8.6;9.8.6 Windows-Anmeldeoptionen;2 10.8.7;9.8.7 Windows-Explorer;2 11;10 Einstellungen;2 11.1;10.1 Einführung;2 11.2;10.2 Voraussetzungen;2 11.3;10.3 Zielgruppenadressierung;2 11.4;10.4 Computerkonfiguration – Einstellungen – Windows-Einstellungen;2 11.4.1;10.4.1 Umgebung;2 11.4.2;10.4.2 Dateien;2 11.4.3;10.4.3 Ordner;2 11.4.4;10.4.4 INI-Dateien;2 11.4.5;10.4.5 Registrierung;2 11.4.6;10.4.6 Netzwerkfreigaben;2 11.4.7;10.4.7 Verknüpfungen;2 11.5;10.5 Computerkonfiguration – Einstellungen – Systemsteuerungseinstellungen;2 11.5.1;10.5.1 Datenquellen;2 11.5.2;10.5.2 Geräte;2 11.5.3;10.5.3 Ordneroptionen;2 11.5.4;10.5.4 Lokale Benutzer und Gruppen;2 11.5.5;10.5.5 Netzwerkoptionen;2 11.5.6;10.5.6 Energieoptionen;2 11.5.7;10.5.7 Drucker;2 11.5.8;10.5.8 Geplante Aufgaben;2 11.5.9;10.5.9 Dienste;2 11.6;10.6 Benutzerkonfiguration – Einstellungen – Windows-Einstellungen;2 11.6.1;10.6.1 Anwendungen;2 11.6.2;10.6.2 Laufwerkszuordnungen;2 11.7;10.7 Benutzerkonfiguration – Einstellungen – Systemsteuerungseinstellungen;2 11.7.1;10.7.1 Interneteinstellungen;2 11.7.2;10.7.2 Regionale Einstellungen;2 11.7.3;10.7.3 Startmenü;2 12;11 Verwalten von Gruppenrichtlinienobjekten;2 12.1;11.1 Einführung;2 12.2;11.2 GPOs sichern und wiederherstellen;2 12.2.1;11.2.1 GPO sichern;2 12.2.2;11.2.2 GPO Wiederherstellen;2 12.3;11.3 Einstellungen importieren und migrieren;2 12.4;11.4 Starter-Gruppenrichtlinienobjekte;2 12.5;11.5 Arbeiten mit GPOs;2 13;12 Fehlersuche und Problembehebung;2 13.1;12.1 Einführung;2 13.2;12.2 Gruppenrichtlinienergebnisse;2 13.2.1;12.2.1 Gruppenrichtlinienergebnis-Assistent;2 13.2.2;12.2.2 Gruppenrichtlinienergebnis untersuchen;2 13.3;12.3 Gruppenrichtlinienmodellierung;2 13.3.1;12.3.1 Gruppenrichtlinienmodellierungs-Assistent;2 13.3.2;12.3.2 Gruppenrichtlinienmodellierung auswerten;2 13.4;12.4 GPResult;2 13.5;12.5 Erweiterte Fehlerbehebung und Protokolldateien;2 14;13 Erweitern von administrativen Vorlagen;2 14.1;13.1 Einführung;2 14.2;13.2 ADMX-Datei erweitern;2 14.3;13.3 ADML-Datei an erweiterte ADMX-Datei anpassen;2 14.4;13.4 ADM-Datei in ADMX-Datei umwandeln;2 15;14 Gruppenrichtlinien filtern;2 15.1;14.1 Einführung;2 15.2;14.2 Filtern über Gruppenzugehörigkeiten;2 15.2.1;14.2.1 Berechtigungen verweigern;2 15.2.2;14.2.2 Sicherheitsfilterung verwenden;2 15.3;14.3 WMI-Filter;2 15.3.1;14.3.1 Beispiele von WMI-Abfragen für WMI-Filter;2 15.3.2;14.3.2 WMI-Filter erstellen;2 15.3.3;14.3.3 WMI-Filter anwenden;2 15.3.4;14.3.4 WMI-Filter entfernen;2 16;Index;2