10.19 Eine Gruppenrichtlinie oder deren Verknüpfung löschen 

Wenn Sie eine OU löschen, ohne vorher die Gruppenrichtlinien zu löschen, die für diese OU erstellt wurden, so bleiben diese Gruppenrichtlinien im Active Directory und im Verzeichnis %SYSTEMROOT%\SYSVOL\sysvol\Company.local\Policies der Domänencontroller erhalten. Um das zu testen, erzeugen Sie eine neue Test-OU und legen für diese OU eine Testgruppenrichtlinie an. Notieren Sie den eindeutigen Namen der Gruppenrichtlinie, der über die Schaltfläche Eigenschaften angezeigt wird. Löschen Sie jetzt die Test-OU und überprüfen Sie, ob das bei der Erstellung der Gruppenrichtlinie erzeugte Verzeichnis unterhalb von %SYSTEMROOT%\SYSVOL\sysvol\Company.local\Policies durch das Löschen der OU automatisch gelöscht wurde. Es ist noch vorhanden.

Öffnen Sie jetzt die Eigenschaften einer anderen OU und dort die Registerkarte Gruppenrichtlinien. Klicken Sie dieses Mal nicht auf die Schaltfläche Neu, sondern auf die Schaltfläche Hinzufügen. Wählen Sie die Registerkarte Alle an. Es werden alle Gruppenrichtlinien der Domäne aufgelistet, auch die Test-Gruppenrichtlinie, die für die bereits gelöschte Test-OU erzeugt wurde.

Hat man ein GPO mit der Maus angewählt und klickt auf die Schaltfläche Löschen, so erscheint eine Abfrage.

Verknüpfung aus Liste entfernen bewirkt, dass andere Container (Standorte, Domänen, OUs) die Richtlinie nach wie vor verwenden können. Es wird also nur die Verknüpfung auf das aktuelle Objekt gelöscht.

Verknüpfung aus Liste entfernen und das Gruppenrichtlinienobjekt unwiderruflich löschen bedeutet, dass die Gruppenrichtlinie selbst gelöscht und nach diesem Vorgang komplett entfernt wird. Es ist nicht möglich, diese Richtlinie zu einem späteren Zeitpunkt auf einen anderen Container anzuwenden.

Bevor Sie jedoch ein GPO unwiderruflich löschen, sollten Sie folgende Einstellung überprüfen: Markieren Sie die gewünschte Richtlinie und klicken auf die Schaltfläche Eigenschaften. In der Registerkarte Links wählen Sie im Feld Domäne die Domäne aus, die nach Verknüpfungen durchsucht werden soll. Klicken Sie auf Suchen. Mit diesem Vorgang werden alle Container gesucht, mit denen diese Richtlinie verknüpft ist. Sie können so feststellen, ob diese Richtlinie noch auf einen anderen Container einer anderen Domäne wirkt.

Die beschriebene Vorgehensweise bezog sich auf einen Server ohne zusätzlich installierte Gruppenrichtlinienverwaltungskonsole GPMC. Ist dieses Werkzeug installiert, ist die Vorgehensweise ähnlich.