Verwendung von Gruppenrichtlinienobjekten (Gruppenrichtlinienobjekt) in Windows Server

Wir werden uns mit einem sehr wichtigen Thema für die Administratoren einer Domain befassen, und sie sind die Gruppenrichtlinien oder Gruppenrichtlinienobjekte, aber:

1. So erstellen Sie ein Gruppenrichtlinienobjekt

Lernen Sie das Verfahren zum Erstellen eines grundlegenden Gruppenrichtlinienobjekts in Windows Server 2008 R2 kennen (dasselbe Schema wird in Windows Server 2012 verwendet ). Wir müssen in die Gruppe der Gruppenrichtlinienadministration eintreten. Dazu haben wir zwei Möglichkeiten:

• Zuhause
• Verwaltungstools
• Verwaltung von Gruppenrichtlinien:

Eine weitere Möglichkeit zur Eingabe ist der Befehl Execute:

+ R Windows + R

Wir schreiben folgendes:

 gpmc.msc 

Eingabetaste und Zugriff auf das Gruppenrichtlinienobjektfenster:

Im Fenster Gruppenrichtlinienverwaltung wird die Domäne angezeigt, in der wir arbeiten. Klicken Sie mit der rechten Maustaste, wählen Sie “Gruppenrichtlinienobjekt erstellen” und verknüpfen Sie es hier:

Sie können diese Aktion auch ausführen, indem Sie die Domäne auswählen, im Aktionsmenü ein Gruppenrichtlinienobjekt erstellen und hier verknüpfen

Der nächste Schritt besteht darin, unserem Gruppenrichtlinienobjekt einen Namen zu geben, um die Aktion zu identifizieren, die dieses Gruppenrichtlinienobjekt ausführen muss:

Wir klicken auf OK.

2. Konfigurieren Sie die Geräte und die Benutzerkonfiguration

Wie wir sehen können, wird ein Fenster mit zwei Parametern angezeigt, um Einschränkungen oder Änderungen festzulegen.

3. Bearbeiten Sie einen beliebigen Parameter für ein GPO-Gerät oder einen Benutzer

Zunächst müssen wir uns darüber im Klaren sein, welche Einschränkungen oder Richtlinien wir anwenden werden (Team oder Benutzer). Sehen wir uns einige praktische Beispiele an:

Sie bitten uns als Administratoren, die automatische Wiedergabe auf einem Computer zu deaktivieren. Für sie müssen wir den folgenden Weg einhalten.

Nachdem wir mit der rechten Maustaste auf unser Gruppenrichtlinienobjekt geklickt und auf Bearbeiten geklickt haben, fahren wir mit der Suche nach der Option Computerkonfiguration fort. Dazu haben wir zwei Optionen:

Angenommen, wir wählen Option 1 im rechten Fenster aus, müssen auf Computerkonfiguration doppelklicken und dann in Direktiven , später in Administrative Vorlagen , nach der gewünschten Option suchen, da wir einige Optionen sehen:

• Systemkomponenten:

Konfiguration der Betriebssystemkomponenten (Windows Explorer, Kalender usw.).

• Drucker:

Verwalten Sie die Konfiguration der Drucker in der Domäne.

• Systemsteuerung:

Verwalten Sie die Systemsteuerung, um Elemente anzuzeigen oder nicht.

• Netzwerk:

Konfigurieren Sie Netzwerkparameter einschließlich DNS.

• System:

Es verwaltet verschiedene Optionen in den Komponenten des Systems.

• Alle Werte:

Zeigen Sie alle Optionen an, ohne sie zu kategorisieren.

In unserem Beispiel müssen wir Windows-Komponenten eingeben und dann die Option Anweisungen für die automatische Wiedergabe auswählen:

Wir doppelklicken darauf und wählen die gewünschte Option, in diesem Fall Automatische Wiedergabe deaktivieren :

Wir doppelklicken, wählen die Option Aktivieren und wir können wählen, in welchen Einheiten die Reproduktion deaktiviert werden soll:

Zum Schluss klicken wir auf Übernehmen und dann auf OK.

Wir müssen etwas sehr Wichtiges berücksichtigen, die Gruppenrichtlinienobjekte können auf die gesamte Domäne oder auf eine bestimmte Organisationseinheit angewendet werden.

In unserem Beispiel werden wir das Gruppenrichtlinienobjekt-Test-Gruppenrichtlinienobjekt auf die Organisationseinheiten-Testteams anwenden (Diese Organisationseinheit wurde in der Domäne erstellt). Dazu suchen wir im Fenster Gruppenrichtlinienverwaltung die Organisationseinheit, auf die wir unser Gruppenrichtlinienobjekt anwenden möchten (In diesem Fall Test Equipment ).

Wir klicken mit der rechten Maustaste auf die Organisationseinheit und verknüpfen ein vorhandenes Gruppenrichtlinienobjekt.

Wir wählen das von uns erstellte Gruppenrichtlinienobjekt aus und klicken auf OK.

Damit unterliegen die Geräte oder Objekte, die sich in der Organisationseinheit “Test Equipment” befinden, der automatischen Vervielfältigungsbeschränkung.

Wenn wir andererseits als Administratoren aufgefordert werden, einige Parameter für einen Benutzer zu verwalten, ist der Prozess identisch mit dem oben beschriebenen, mit dem Unterschied, dass die Optionen auf Benutzerebene viel breiter sind.

Nehmen wir an, wir müssen alle Elemente des Desktops ausblenden. Dazu müssen wir unser Gruppenrichtlinienobjekt bearbeiten (Rechtsklick, Bearbeiten) und Benutzereinstellungen auswählen:

Wir doppelklicken und wählen Direktiven und später Administrative Vorlagen . Die verschiedenen Optionen, die wir auf Benutzerebene haben, werden angezeigt.

• Freigegebene Ordner:

Verwalten Sie die Parameter der freigegebenen Ordner.

• Windows-Komponenten:

Verwaltet Komponenten in der Betriebssystemkonfiguration.

• Desktop:

Verwalten Sie sowohl den Windows-Desktop als auch die darin enthaltenen Symbole.

• Startmenü und Taskleiste:

Hier können Sie alle Optionen des Startmenüs und der Taskleiste verwalten.

• Systemsteuerung:

Hier können Sie verwalten, was in der Systemsteuerung angezeigt wird und was nicht.

• Netzwerk:

Netzwerkparameter verwalten.

• System:

Stellen Sie die Optionen in der Systemkonfiguration ein.

In unserem Fall müssen wir die Option Desktop eingeben und dort die Option “Alle Elemente des Desktops ausblenden und deaktivieren” auswählen.

Wir doppelklicken und wählen die Option Aktivieren , dann klicken Sie auf Übernehmen und dann auf OK.

Damit das Gruppenrichtlinienobjekt schließlich seine Rolle im Benutzerprofil erfüllen kann, muss bekannt sein, in welcher Organisationseinheit der Benutzer sich befindet. Sobald diese Informationen eindeutig sind, suchen Sie die Organisationseinheit im Fenster Gruppenrichtlinienverwaltung. Klicken Sie mit der rechten Maustaste. Wir wählen die Option Vorhandenes Gruppenrichtlinienobjekt verknüpfen.

Wir wählen das Gruppenrichtlinienobjekt und klicken auf OK.

Dies ist das Verfahren zum Erstellen und Verknüpfen von Gruppenrichtlinienobjekten auf einem Computer oder Benutzer in Windows Server

4. Bearbeiten von Gruppenrichtlinienobjekten

debemos abrir la ventana “Admninistración de Directivas de Grupo” a través de la opción: Das Bearbeiten eines Gruppenrichtlinienobjekts ist sehr einfach. Sie müssen das Fenster “Verwaltung von Gruppenrichtlinien” mit der folgenden Option öffnen:

• Zuhause
• Verwaltungstools
• Verwaltung von Gruppenrichtlinien

Oder wir können es schneller über den Befehl Ausführen öffnen, der durch Drücken von angezeigt wird:

+ R Windows + R

Geben Sie gpmc.msc ein und drücken Sie die Eingabetaste oder OK:

Sobald wir uns im Fenster Gruppenrichtlinienverwaltung befinden, sehen wir, dass sich die erstellten Gruppenrichtlinienobjekte im linken Bereich befinden:

Wir können einfach mit der rechten Maustaste auf Bearbeiten klicken :

Oder wählen Sie das Gruppenrichtlinienobjekt aus und klicken Sie im Menü Aktion auf Bearbeiten :

Dort stellen wir die gewünschten Änderungen entsprechend der Anforderung ein und akzeptieren.

Alle diese Arten von Gruppenrichtlinienobjekten basieren, wie bereits erwähnt, auf den Anforderungen und Bedürfnissen der Organisation. Derzeit sind sowohl auf Benutzer- als auch auf Teamebene mehr als 3668 Richtlinien von Microsoft verfügbar. Wir müssen bei der Bearbeitung und Anwendung dieser Gruppenrichtlinienobjekte in unserer Domäne äußerst vorsichtig vorgehen.

5. Wie durchsuche ich ein Gruppenrichtlinienobjekt in meiner Domain?

Zusätzlich zu dem, was wir gesehen haben, können wir nach einem Gruppenrichtlinienobjekt suchen. Wenn wir viele Gruppenrichtlinienobjekte in unserer Domäne erstellt haben, gehen wir dazu wie folgt vor:

Öffnen Sie den Gruppenrichtlinien-Manager , suchen Sie nach der Domäne und klicken Sie mit der rechten Maustaste auf Suchen:

Im angezeigten Fenster müssen folgende Werte eingegeben werden:

• Domain, in der gesucht werden soll
• Zu durchsuchendes Element (Name des Gruppenrichtlinienobjekts, Link usw.)
• Bedingung (wenn wir es wünschen)
• Wert (Spezifischer Name, den wir suchen)

Klicken Sie auf Hinzufügen und dann auf Suchen:

Dort können wir auf Bearbeiten klicken, damit das System uns direkt zum Gruppenrichtlinienobjekt leitet, oder wir können die Ergebnisse für eine zukünftige Suche speichern. Zusätzlich zu dem, was wir erwähnt haben, haben wir die folgenden Optionen zum Bearbeiten eines Gruppenrichtlinienobjekts mithilfe der Menüoption oder durch Klicken mit der rechten Maustaste auf das Gruppenrichtlinienobjekt:

• Bearbeiten:

Wie wir bereits gesehen haben, führt diese Option dazu, dass wir die Parameter unseres Gruppenrichtlinienobjekts bearbeiten (Einschränkungen oder Anpassungen).

• GPO-Status:

Sobald wir eine Verknüpfung zu einer Site, Domain oder Organisationseinheit hergestellt haben, ist der Standardstatus Aktiviert. Es gibt auch die Optionen zum Deaktivieren dieses Gruppenrichtlinienobjekts. Wenn Sie Deaktiviert aktivieren, wird das Gruppenrichtlinienobjekt ohne Aktion deaktiviert.

• Backup erstellen:

Damit können wir eine Sicherungskopie des ausgewählten Gruppenrichtlinienobjekts erstellen.

• Aus Sicherung wiederherstellen:

Damit können wir ein Gruppenrichtlinienobjekt aus einer Kopie wiederherstellen, die zu einem früheren Zeitpunkt gespeichert wurde.

• Konfiguration importieren:

Hiermit können Sie die Konfiguration des Gruppenrichtlinienobjekts in einen bestimmten Sicherheitsordner importieren. (Hierzu ist es wichtig, dass Sie zuvor ein Backup erstellt haben.)

• Bericht speichern:

Speichern Sie einen Bericht aus dem Gruppenrichtlinienobjekt im HTML-Format.

• Neues Fenster von hier:

Eröffnen Sie einen neuen Verkauf.

• Kopie:

Kopieren Sie das ausgewählte Gruppenrichtlinienobjekt.

• Löschen:

Entfernen Sie das ausgewählte Gruppenrichtlinienobjekt.

• Name ändern:

Benennen Sie das ausgewählte Gruppenrichtlinienobjekt um.

• Update:

Aktualisieren Sie die am Gruppenrichtlinienobjekt vorgenommenen Änderungen.

• Hilfe:

Zeigen Sie die Windows-Hilfe an.

Auch wenn wir einem Gruppenrichtlinienobjekt einen Kommentar hinzufügen möchten, ist es möglich, dass wir dazu den folgenden Weg gehen müssen:

Wählen Sie das Gruppenrichtlinienobjekt aus, zu dem Sie Kommentare hinzufügen möchten, klicken Sie mit der rechten Maustaste auf Bearbeiten , oder wählen Sie im Menü Aktion die Option Bearbeiten :

Sobald das Fenster angezeigt wird, wählen Sie die Option Eigenschaften aus dem Menü Aktion.

Dort klappen wir zur Registerkarte Kommentare auf , geben unseren Kommentar ein und klicken auf Übernehmen und dann auf OK.

6. So löschen Sie ein Gruppenrichtlinienobjekt

Es gibt Zeiten, in denen einige Gruppenrichtlinienobjekte deaktiviert und entfernt werden müssen. Um ein vorhandenes Gruppenrichtlinienobjekt zu entfernen, haben Sie zwei Möglichkeiten.