Administration von Gruppenrichtlinien (GPO) – Praxis-Seminar

Einführung und Grundlagen

• Was sind Gruppenrichtlinien (GPO, Group Policy Objects), wozu gibt es sie?
• Welche IT-relevanten Techniken werden durch GPO gesteuert?
• GPO wirken auf 4 Ebenen – welche setzen sich wann durch?
• 3 verschiedene Zustände von GPO – aktiviert, deaktiviert, nicht konfiguriert
• Unterschiede zwischen GPO und GPO-Verknüpfung

Welche Tools bei der GPO-Bearbeitung eingesetzt werden:

• Remote Server Administration Tools (RSAT)
• Lokale Verwaltung mit gpedit.msc, netzwerkweit mit gpmc.msc
• PowerShell und Eingabeaufforderung (z. B. für Statusabfrage, Aktualisierung, Fehlersuche)
• Die grafischen Konsolen des Active Directory
• Ereignisanzeige

Typische Verwaltungsaufgaben

• GPO bzw. GPO-Verknüpfung neu erstellen, anpassen, entfernen
• Ausnahmen festlegen durch Steuern von Vererbung, Erzwingen, Verweigern…
• Generieren von HTML-Berichten
• Per GPO Software installieren oder Skripts ausführen
• GPO insgesamt oder teilweise deaktivieren
• „Tätowierte“ GPO: Die „Group Policy Preferences“
• Administrative Vorlagen und wie man sie erweitern kann (z. B. für Edge oder Chrome).
• Immer alle Vorlagen an Bord haben – der Central Store
• Bestimmte Einstellungen kommentieren oder nach Suchkriterien auffinden
• Mit AppLocker steuern, welche Software von wem verwendet werden kann.
• Wachsam und sicher bleiben: Das Security Compliance Toolkit, GPO sichern und wiederherstellen, Gruppenmitgliedschaften einschränken durch GPO.

Und sonst: Was ist außerdem wichtig?

• Welchen Einfluss haben: Active Directory, DNS, Standorte, Replikation, Netzwerkprobleme?
• Zweck der beiden GPO „Default Domain Policy“ und „Default Domain Controllers Policy“
• Was hat sich geändert bei Windows Server 2022 und Windows 11?
• Ersetzt, aber noch sinnvoll: der WMI-Filter