Allgemeine GPO Erstellen

GPO erstellen

Die gruppenrichtlinien befinden sich auf dem DC unter „Tools>Gruppenrichtlinienverwaltung“

In Diesem fenster Giebt es immer den ordner Gruppenrichtlinienobjekte. In diesem müssen alle Gruppenrichtlinienobjekte erstellt werden. Das macht man indeman den ordner rechtsklickt und dan auf neu geht.

In dem Fenster das sich geöffnet hat muss man nun den Namen der Gruppenrichtlinie festlegen. Man sollte sich beim benennen an ein vorher definiertes Konzept halten damit die Richtlinien für alle Administratoren übersichtlich bleiben.

um die nun erstellte richtlinie zu bearbeiten rechtsklikt man sie und geht auf bearbeiten.

Jetzt öffnet sich der Gruppenrichtlinienvervaltungs-Editor hier kann man je nach anforderungen einstellungen anpassen. ACHTUNG!!!: Einige einstellungen wie z.B. Printer werden nur angezeigt wenn sich der entsprechende Dienst auch auf dem DC befindet. Da dies aber nicht immer der fall ist muss man für solche Richtlinien auf den entsprechenden Server wechseln. Dort werden dann die Richtlinien meist im Jeweiligen dienst und nicht in der Gruppenrichtlinienverwaltung konfiguriert.

Nun kann man die Richtlinie am gewünchten Ort in der Domänenstruktur verlinken. Die richtlinie wird imme rauf alle Objekte im Ordner in dem sie verlinkt ist und in allen unterornern angewendet.

Falls man wissen will welche Gruppenrichtlinien in einem spezifischen Ordner greiffen kann man auf dem gewünschten ordner in die gruppenrichtlinienvererbung.

Für genauere zuweisungf im jeweiligen ordner kann man die gruppenrichtliniendelegierung auf bestimmte benutzer und Gruppen setzen. Dann wird die Richtlinie nur auf diese angewant.

In diesen sicherheitseinstellungen kann man nun bei allen die diese richtlinie verwenden sollen das häkchen bei Gruppenrichtlinie übernehmen setzen.