10.17 Sichern, Kopieren und Importieren von Richtlinieneinstellungen 

Stellen Sie sich vor, Sie haben in Ihrer Testdomäne eine Gruppenrichtlinie erstellt und würden gerne alle Einstellungen in eine Produktivumgebung übernehmen. Wie ginge das mit dem geringsten Aufwand?

Stellen Sie sich vor, Sie möchten eine weitere OU einrichten und für diese neue OU identische oder fast identische Gruppenrichtlinien nutzen, wie sie bereits für eine andere OU eingerichtet wurden.

Im Herbst 2003 hat Microsoft die Gruppenrichtlinienverwaltungskonsole GPMC zum kostenlosen Download veröffentlicht. Über dieses Snap-In können Sie ein GPO mit allen darin konfigurierten Richtlinien kopieren bzw. importieren. Die Onlinehilfe gibt nähere Auskunft.

Über Kopieren können Einstellungen von einem GPO direkt auf ein neues GPO übertragen werden. Beim Kopiervorgang wird ein neues GPO erstellt und erhält einen neuen GUID. Auf diese Weise können Einstellungen auf ein neues GPO in derselben Domäne, in einer anderen Domäne in derselben Gesamtstruktur oder in einer Domäne in einer anderen Gesamtstruktur übertragen werden. Da beim Kopiervorgang ein im Active Directory vorhandenes GPO als Quelle verwendet wird, muss zwischen der Quell- und der Zieldomäne eine Vertrauensstellung bestehen.

Kopiervorgänge eignen sich für die Übernahme von Gruppenrichtlinien zwischen Produktionsumgebungen oder zwischen einer Testdomäne (bzw. Testgesamtstruktur) und einer Produktivdomäne (bzw. Produktivgesamtstruktur). Voraussetzung ist eine Vertrauensstellung zwischen der Quell- und der Zieldomäne. Detaillierte Anweisungen finden Sie in der Onlinehilfe von GPMC unter »Kopieren eines Gruppenrichtlinienobjekts«.

Das Kopieren ähnelt einer Sicherung mit anschließendem Import, wobei der Zwischenschritt über das Dateisystem wegfällt und das neue GPO als Teil des Kopiervorgangs erstellt wird. Informationen zum Sichern von GPOs finden Sie in der Onlinehilfe von GPMC unter dem Suchbegriff »Sichern«.

Beim Import ist im Gegensatz zum Kopiervorgang keine Vertrauensstellung zwischen den Domänen erforderlich. Informationen zum Importvorgang finden Sie in der Onlinehilfe unter dem Suchbegriff »Importieren«.

Die Verfahren zum Sichern, Kopieren oder Importieren von GPOs und hiermit zusammenhängende Aufgaben können auch mit Hilfe der Beispielskripte durchgeführt werden, die zum Lieferumfang der Gruppenrichtlinienverwaltung GPMC gehören.

Ein Systemhaus, das für viele Kunden Projekte mit Windows 2000/2003 Active Directory durchführt, kann die Gruppenrichtlinien einer sauber durchkonfigurierten Testumgebung also komfortabel weiterverwenden, indem die in der Testumgebung erzeugten Gruppenrichtlinien als Vorlagen gesichert, beim Kunden in das frisch aufgesetzte Active Directory eingespielt und danach lediglich angepasst werden.