Kapitel 10 Einführung in Gruppenrichtlinien

Ein solches Kapitel birgt die Gefahr, dass sich ein fortgeschrittener Administrator bei der Lektüre langweilen wird, weil Begriffsdefinitionen und die Aufzählung der Möglichkeiten, die Gruppenrichtlinien bieten, ihm keine neuen Erkenntnisse vermitteln. Ein Neueinsteiger wird andererseits durch eine viele Seiten umfassende Einführung in die Theorie überfordert. Erst der praktische Umgang mit Gruppenrichtlinien wird ihm die Augen dafür öffnen, wozu diese gut sind und warum sie geeignet sind, die Administration eines Netzwerks unter Windows Server immens zu vereinfachen.

10.1 Wie man sich dem Thema »Gruppenrichtlinien« nähert 

Überfliegen Sie dieses Kapitel, um möglichst schnell in die praktischen Übungen mit Gruppenrichtlinien einzusteigen, die die Folgekapitel beinhalten. Besonders der Einsteiger sollte gar nicht erst versuchen, jede der Ausführungen dieses Einführungskapitels bis in die Tiefe zu durchschauen. Lesen Sie es später ein zweites Mal intensiver, sobald Sie durch die praktischen Übungen gelernt haben, Gruppenrichtlinien anzuwenden. Die graue Theorie ist dann mit praktischem Hintergrundwissen viel leichter zu verstehen. Sobald Sie sich durch die praktischen Übungen ein Grundverständnis für die Anwendung von Gruppenrichtlinien erarbeitet haben, ist dann aber dieses Einführungskapitel wichtig, um das Detailwissen in einen Gesamtzusammenhang einordnen zu können und die zum Thema gehörenden Begriffe sauber gegeneinander abgrenzen zu können.

Ein Profi mag, wie in der Einleitung bemerkt, sich beim Lesen des Kapitels langweilen, wird aber im Verzeichnis Gruppenrichtlinien der Buch-DVD auch für ihn interessante Neuigkeiten entdecken.

Bei Microsoft können Sie online eine kostenlose 180-Tage-Evaluierungsversion von Windows Small Business Server 2003 R2 bestellen. Die Installation der Standard-Edition besteht aus dem Einlegen von vier CDs und läuft automatisch fast ohne Benutzereingriffe ab. Das erstellte Active Directory und Dienste wie DHCP oder DNS sind anschließend weitgehend musterhaft vorkonfiguriert. Es werden zusätzliche Sicherheits- und Verteilergruppen, Skripte und Gruppenrichtlinien angelegt.

Um etwas über die Art zu lernen, wie Microsoft-Experten Gruppenrichtlinien musterhaft strukturieren und einstellen, sollten Sie auf einem installierten SBS 2003 das Snap-In Gruppenrichtlinienverwaltung starten und von allen installierten Gruppenrichtlinienobjekten einen Bericht erstellen, indem Sie die einzelnen GPOs mit der rechten Maustaste anklicken und Bericht erstellen wählen.

Hier klicken, um das Bild zu Vergrößern

Auf der Buch-DVD finden Sie diese Berichte. Analysieren Sie anschließend, welche Berechtigungen vergeben und welche Richtlinien wie voreingestellt wurden. Es erscheint sinnvoll, darüber nachzudenken, welche dieser Einstellungen auch in einer Nicht-SBS-2003-Umgebung übernommen werden sollten.