Nichts ist interessanter als die Tools und Dienstprogramme , die die Verwaltung und Steuerung in einer Unternehmensumgebung erleichtern. Wenn Sie Windows Server verwenden, wissen Sie genau, dass Gruppenrichtlinienobjekt- oder Gruppenrichtlinienobjektrichtlinien eine der besten Optionen sind Denn dank ihnen können wir eine Richtlinie erstellen, die entweder auf die gesamte Domäne oder auf eine einzelne Organisationseinheit angewendet werden kann und somit die Verwendung oder den Zugriff auf bestimmte Parameter einschränkt oder a erzwingt bestimmte Konfiguration auf Client-Computern.
Microsoft bietet mit der neuen Edition von Windows Server 2019 weiterhin diese Funktionsweise an, um eine bessere Kontrolle über alle Elemente des Unternehmens zu erhalten.
Ein Gruppenrichtlinienobjekt ist eine virtuelle Sammlung von Richtlinieneinstellungen und hat jeweils einen eindeutigen Namen, ähnlich einer GUID. Um ein Gruppenrichtlinienobjekt korrekt verwenden zu können, muss Folgendes berücksichtigt werden:
- Das lokale Netzwerk muss in AD DS strukturiert sein, sodass auf mindestens einem der zu verwendenden Server die AD DS-Funktion (Active Directory) installiert sein muss.
- Die zu verwaltenden Computer müssen mit der Domäne verknüpft sein, und die Domänenbenutzer müssen die Domänenanmeldeinformationen verwenden, um sich bei den Computern anzumelden.
- Zum Bearbeiten der Gruppenrichtlinie in der Domäne sind Berechtigungen erforderlich. Dies wird durch die Zugehörigkeit zur Gruppe der Administratoren oder Gruppenrichtlinienadministratoren erreicht.
- Standarddomänenrichtlinie: Diese Richtlinie enthält standardmäßig Richtlinienkonfigurationen, die auf alle Computer und Benutzer in der aktuellen Domäne angewendet werden können.
- Standard-Domänencontrollerrichtlinie: Es handelt sich um eine weitere Richtlinie, die standardmäßig erstellt wird. Darin sind Richtlinienkonfigurationen enthalten, die ausschließlich auf die verfügbaren Domänencontroller angewendet werden.
Gruppenrichtlinien sind in Abschnitte unterteilt und enthalten jeweils bestimmte zu verwaltende Elemente, z.
- Richtlinien zur Namensauflösung
- Skripte (Start / Herunterfahren)
- Entfaltete Drucker
- Sicherheitseinstellungen
- Servicequalität basierend auf Richtlinien (QoS)
- Bedienfeld
- Netzwerk
- Drucker
- Server
- System
- Windows-Komponenten
- Alle Einstellungen
- Skripte (Start / Herunterfahren)
- Drucker
- Sicherheitseinstellungen
- Servicequalität basierend auf Richtlinien (QoS)
- Bedienfeld
- Schreibtisch
- Netzwerk
- Freigegebene Ordner
- Startmenü und Taskleiste
- System
- Windows-Komponenten
- Alle Einstellungen
Lassen Sie uns nun herausfinden, wie Sie ein Gruppenrichtlinienobjekt in Windows Server 2019 erstellen.
1. Erstellen Sie das Gruppenrichtlinienobjekt in Windows Server 2019
Dafür haben wir zwei Möglichkeiten:
- Verwenden Sie die folgende Tastenkombination, führen Sie den Befehl gpmc.msc aus und drücken Sie die Eingabetaste oder OK
+ R
gpmc.msc
- Gehen Sie zum Server-Manager und dort zum Pfad “Tools / Group Policy Management”
Das folgende Fenster wird angezeigt, in dem wir bei der Bereitstellung unserer Gesamtstruktur die Struktur der Domäne haben: 
Um ein neues Gruppenrichtlinienobjekt zu erstellen, klicken Sie mit der rechten Maustaste auf die Domäne und wählen Sie die Option “Gruppenrichtlinienobjekt in dieser Domäne erstellen und hier verknüpfen”: 
Wenn Sie diese Option auswählen, wird das folgende Fenster angezeigt, in dem Sie dem Gruppenrichtlinienobjekt einen Namen zuweisen:
Klicken Sie auf OK und wir werden sehen, dass unser Gruppenrichtlinienobjekt korrekt erstellt wurde: 
2. Bearbeiten Sie eine Gruppenrichtlinie in Windows Server 2019
Um die Bearbeitung unseres Gruppenrichtlinienobjekts zu starten, klicken Sie mit der rechten Maustaste darauf und wählen Sie die Option “Bearbeiten”: 
Dadurch werden wir zur Gruppenrichtlinienkonsole weitergeleitet, wo die folgenden Optionen angezeigt werden: 
Wie wir sehen können, gibt es die Abschnitte, die wir zuvor erwähnt haben, Computerkonfiguration und Benutzerkonfiguration.
Jeder dieser Abschnitte verfügt über eine Unterabteilung von Optionen, in denen wir spezielle Richtlinien finden: 
Jeder Abschnitt hat eine Reihe unterschiedlicher Richtlinien: 
Um eine Aktion zu bearbeiten und auf das erstellte Gruppenrichtlinienobjekt anzuwenden, wechseln Sie in diesem Fall zum Abschnitt “Computerkonfiguration / Windows-Komponenten / Startmenü und Taskleiste”, in dem Sie die Richtlinie “Entfernen und Zugriff verhindern auf” auswählen Befehle zum Herunterfahren, Neustarten, Anhalten und Ruhezustand “: 
Wir doppelklicken auf diese Richtlinie und aktivieren im neuen Fenster das Feld “Aktiviert”:
In einigen speziellen Richtlinien werden zusätzliche Optionen für die Konfiguration angezeigt. Klicken Sie auf die Schaltfläche “Übernehmen und akzeptieren”, um die Änderungen zu speichern. Jetzt sehen wir auf allen Computern in der Domäne, einschließlich des Servers, dass die Schaltflächen zum Herunterfahren nicht verfügbar sind:
Dies liegt daran, dass das Gruppenrichtlinienobjekt direkt in der Domäne und nicht in einer einzelnen Organisationseinheit erstellt wurde. Auf der Ebene der Verwaltung der Gruppenrichtlinienobjekte haben wir einige Optionen wie:
In dem angezeigten Fenster geben wir die Suchparameter ein, um die besten Ergebnisse zu erzielen:
- Bearbeiten: Ermöglicht es uns, Änderungen am ausgewählten Gruppenrichtlinienobjekt vorzunehmen
- Erforderlich: Erzwingt den Wert des ausgewählten Gruppenrichtlinienobjekts
- Link aktiviert: Mit dieser Option können wir einen Link von diesem Gruppenrichtlinienobjekt mit einer Domäne oder anderen vorhandenen Gruppenrichtlinienobjekten im lokalen Netzwerk erstellen
- Bericht speichern: Mit dieser Option wird eine HTML-Datei mit Details zur erstellten Richtlinie erstellt und gespeichert.
- Namen ändern: Ändern Sie den Namen der aktuellen Richtlinie
- Löschen: Entfernen Sie das ausgewählte Gruppenrichtlinienobjekt
- Update: Verantwortlich für die Aktualisierung der an der Richtlinie vorgenommenen Änderungen
- Hilfe: Stellen Sie die Hilfe von Gruppenrichtlinienobjekten in Windows Server 2019 bereit
3. Löschen Sie ein Gruppenrichtlinienobjekt in Windows Server 2019
In dem Moment, in dem wir der Ansicht sind, dass ein Gruppenrichtlinienobjekt nicht mehr erforderlich ist, um es dort zu haben, können wir es entfernen. Dazu klicken wir mit der rechten Maustaste darauf, sobald wir auf den Richtlinienmanager zugreifen, und wählen die Option Löschen aus : 
Die folgende Meldung wird angezeigt. Dort klicken wir auf OK, um das Löschen dieses Gruppenrichtlinienobjekts zu bestätigen.
Die GPOs wurden mit dem Ziel entwickelt, einen Verbündeten im gesamten Prozess der Verwaltung und Kontrolle der verschiedenen Elemente des Systems sowohl auf Software- als auch auf Hardware-Ebene zu sein und so eine zentrale Steuerung all dieser Schritte zu ermöglichen, ohne auf Zeitverschwendung oder zu verzichten von unnötigen Ressourcen.
