Vor Kurzem wurde am Arbeitsplatz eine neue Domäne mit einem neuen Domänencontroller für die technische Abteilung installiert. Es muss ein GPO erstellt werden, das verschiedene Kennwortrichtlinien, Kontosperrungsrichtlinien, Überwachungsrichtlinien, lokale Benutzerrechte und Sicherheitsoptionen enthält. Das GPO muss auf jeder Organisationsebene innerhalb der Domäne angewendet werden können, z. B. auf der OU-Ebene oder auf der Domänenebene selbst. Welche Schritte müssen unternommen werden, um das GPO zu erstellen und die entsprechenden Einstellungen im GPO zu bearbeiten? Wo sind die Richtlinien innerhalb des GPO zu finden? Jede Hilfe ist sehr willkommen, danke.
Antwort1
Erstens: Wenn Sie wirklich nichts über GPOs wissen, sollten Sie sie wahrscheinlich nicht bearbeiten. Es ist ziemlich einfach, alle möglichen Dinge zu beschädigen, wenn Sie die falschen Einstellungen bearbeiten oder die falsche Kombination von Einstellungen anwenden.
Öffnen Sie auf dem Domänencontroller die Gruppenrichtlinienverwaltung über die Verwaltungstools im Startmenü. Suchen Sie in der Strukturansicht links nach der Domänenrichtlinie. Klicken Sie mit der rechten Maustaste darauf und wählen Sie „Bearbeiten“.
Suchen Sie für Kennwortrichtlinien nach: Domänenrichtlinie\Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Kontorichtlinien.
Beachten Sie, dass diese Einstellungen für Domänenkonten und lokale Konten auf Computern gelten.
Überwachungsrichtlinie, Zuweisen von Benutzerrechten und andere Sicherheitsoptionen finden Sie unter: Domänenrichtlinie\Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien.
Beachten Sie, dass dies für alle Server, alle Domänencontroller und alle Clientcomputer in der Domäne gilt.
Wenn Sie nicht möchten, dass diese Einstellungen für alle Konten und Computer in der Domäne gelten, müssen Sie Organisationseinheiten organisieren, die Objekte darin platzieren und Gruppenrichtlinienobjekte auf diese Organisationseinheiten anwenden. Dies ist keine einfache Aufgabe und sollte wirklich von jemandem durchgeführt werden, der weiß, was er tut.