====== Allgemeine GPO Erstellen ======
^ Version  ^ Status               ^ Datum       ^ Author        ^ URL  ^
| 0.1      | Erster Entwurf       | 021.06.2023  | Flurin Pudil  |      |
| 1.0      | Review und Freigabe  |             |               |      |

===== GPO erstellen =====

Die gruppenrichtlinien befinden sich auf dem DC unter "Tools>Gruppenrichtlinienverwaltung"

{{:intern:dokumentationen:pasted:20230621-104307.png|Tools Gruppenrichtlinienverwatung}}

In Diesem fenster Giebt es immer den ordner Gruppenrichtlinienobjekte. In diesem müssen alle Gruppenrichtlinienobjekte erstellt werden. Das macht man indeman den ordner rechtsklickt und dan auf neu geht.

{{:intern:dokumentationen:pasted:20230621-104402.png|Gruppenrichtlinienobjekt Neu}}

In dem Fenster das sich geöffnet hat muss man nun den Namen der Gruppenrichtlinie festlegen. Man sollte sich beim benennen an ein vorher definiertes Konzept halten damit die Richtlinien für alle Administratoren übersichtlich bleiben.

{{:intern:dokumentationen:pasted:20230621-104450.png|Gruppenrichtlinie benennen}}

um die nun erstellte richtlinie zu bearbeiten rechtsklikt man sie und geht auf bearbeiten.

{{:intern:dokumentationen:pasted:20230621-104521.png|Gruppenrichtlinie bearbeiten}}

Jetzt öffnet sich der Gruppenrichtlinienvervaltungs-Editor hier kann man je nach anforderungen einstellungen anpassen.
ACHTUNG!!!: Einige einstellungen wie z.B. Printer werden nur angezeigt wenn sich der entsprechende Dienst auch auf dem DC befindet. Da dies aber nicht immer der fall ist muss man für solche Richtlinien auf den entsprechenden Server wechseln. Dort werden dann die Richtlinien meist im Jeweiligen dienst und nicht in der Gruppenrichtlinienverwaltung konfiguriert. 

{{:intern:dokumentationen:pasted:20230621-104544.png|Gruppenrichtlininen vorschau}}

Nun kann man die Richtlinie am gewünchten Ort in der Domänenstruktur verlinken. Die richtlinie wird imme rauf alle Objekte im Ordner in dem sie verlinkt ist und in allen unterornern angewendet. 

{{:intern:dokumentationen:pasted:20230621-104631.png|Gruppenrichtlinienobjekt verknüpfen}}

{{:intern:dokumentationen:pasted:20230621-104700.png|Gruppenrichtlinie auswählen}}

Falls man wissen will welche Gruppenrichtlinien in einem spezifischen Ordner greiffen kann man auf dem gewünschten ordner in die gruppenrichtlinienvererbung.

{{:intern:dokumentationen:pasted:20230621-110740.png|Gruppenrichtlinienvererbung}}

Für genauere zuweisungf im jeweiligen ordner kann man die gruppenrichtliniendelegierung auf bestimmte benutzer und Gruppen setzen. Dann wird die Richtlinie nur auf diese angewant.

{{:intern:dokumentationen:pasted:20230621-104752.png|Grupenrichtlinien Deligierung}}

In diesen sicherheitseinstellungen kann man nun bei allen die diese richtlinie verwenden sollen das häkchen bei Gruppenrichtlinie übernehmen setzen.

{{:intern:dokumentationen:pasted:20230621-104841.png|Gruppenrichtlinie übernehmen}}