Schlagwort-Archive: Gruppenrichtlinie

Windows Clients f├╝r die Verwendung von WSUS konfigurieren

Damit Windows Computer den WSUS Server kontaktieren k├Ânnen, muss dieser bekannt sein. Diese Einstellung wird durch eine Gruppenrichtlinie konfiguriert.

Dazu die Gruppenrichtlinienverwaltung unter Tools/Gruppenrichtlinienverwaltung ├Âffnen. Auf Dom├Ąnenebene im Kontextmen├╝ den Punkt Gruppenrichtlinienobjekte hier erstellen und verkn├╝pfenÔÇŽ w├Ąhlen.

clip_image001

Ein Name f├╝r das neue Gruppenrichtlinienobjekt angeben.

Systemsteuerung durch eine Gruppenrichtlinie deaktivieren

M├Âchte man dem Benutzer m├Âglichst wenig M├Âglichkeiten geben an den Systemeinstellungen ├änderungen vorzunehmen, bietet es sich an den Zugriff auf die gesamte Systemsteuerung zu verhindern.

Dazu in der Gruppenrichtlinienverwaltung eine vorhandene Richtlinie aufrufen oder eine neue Richtlinie erstellen. Unter Benutzerkonfiguration/Richtlinien/Administrative Vorlagen/Systemsteuerung die Einstellung Zugriff auf Systemsteuerung und PC-Einstellungen nicht zulassen aufrufen.

clip_image001

Auf Aktiviert klicken um die Einstellung zu aktivieren.

Websuche in Windows 10 durch eine Gruppenrichtlinie deaktivieren

Bei der Suchfunktion von Windows 10 werden auch Suchergebnisse aus dem Web angezeigt. Auf Benutzer kann diese Funktion irritierend wirken, da hier meist nur nach Dateien und Programmen gesucht wird. F├╝r die Websuche wird vorzugsweise die Suchfunktion des Browsers verwendet. Durch eine Gruppenrichtlinie kann die Websuche zentral deaktiviert werden.

clip_image001

Dazu in der Gruppenrichtlinienverwaltung eine vorhandene Richtlinie aufrufen oder eine neue Richtlinie erstellen. Unter Computerkonfiguration/Richtlinien/Administrative Vorlagen/Windows-Komponenten/Suche die Einstellung Nicht im Web suchen und keine Webergebnisse in der Suche anzeigen aufrufen.

Microsoft Store durch eine Gruppenrichtlinie deaktivieren

Standardm├Ą├čig k├Ânnen Benutzer den Microsoft App-Store verwenden um Apps zu installieren. M├Âchte man dies nicht zulassen, kann der App-Store zentral deaktiviert werden.

Dazu in der Gruppenrichtlinienverwaltung eine vorhandene Richtlinie aufrufen oder eine neue Richtlinie erstellen. Unter Computerkonfiguration/Richtlinien/Administrative Vorlagen/Windows-Komponenten/Store die Einstellung Store-Anwendung deaktivieren aufrufen.

clip_image001

Auf Aktiviert klicken um die Einstellung zu aktivieren.

Gruppenrichtlinie für Mitglieder einer Active Directory Gruppe nicht anwenden

Eine Gruppenrichtlinie gilt f├╝r alle Objekte in einer Organisationseinheit. Durch weitere Ma├čnahmen wie die Beschr├Ąnkung auf eine Gruppe oder ein WMI Filter l├Ąsst sich die Verteilung detaillierter steuern.

In manchen F├Ąllen ist der umgekehrte Fall sinnvoller. Die Gruppenrichtlinie soll immer angewendet werden, nur Mitglieder einer bestimmten Gruppe sollen die Gruppenrichtlinie nicht ├╝bernehmen. 

Dazu im Gruppenrichtlinienobjekt den Reiter Delegierung aufrufen und die Gruppe hinzuf├╝gen, welche die Gruppenrichtlinie nicht anwenden soll. Anschlie├čend auf Erweitert klicken.

clip_image001

Die Gruppe ausw├Ąhlen und unter Gruppenrichtlinie ├╝bernehmen die Einstellung Verweigern w├Ąhlen.

Detaillierte Statusmeldungen beim Systemstart und der Benutzeranmeldung anzeigen

Richtlinien werden bei verschiedenen Ereignissen geladen. Am auff├Ąlligsten ist dies f├╝r den Benutzer beim Systemstart und der Benutzeranmeldung. Findet beim Startvorgang beispielsweise die automatische Installation einer Anwendung statt, erh├Ąlt der Benutzer keinerlei Information. Lediglich der Hinweis „Einen Moment Geduld bitte“ erscheint. Um mehr Informationen zum aktuellen Status anzuzeigen, kann man die detaillierten Statusmeldungen aktivieren.

Dazu in der Gruppenrichtlinienverwaltung eine vorhandene Richtlinie aufrufen oder eine neue Richtlinie erstellen. Unter Computerkonfiguration/ Richtlinien/ Administrative Vorlagen/ System den Punkt ├äu├čerst detaillierte Statusmeldungen anzeigen aufrufen.

clip_image001[5]

Auf Aktiviert klicken um die Einstellung zu aktivieren.

Lokale Windows Gruppenrichtlinien bearbeiten

Neben der zentralen Gruppenrichtlinienverwaltung durch das Active Directory gibt es die M├Âglichkeit Gruppenrichtlinien lokal zu bearbeiten. Die Gruppenrichtlinie ist dann nur f├╝r den Computer g├╝ltig auf welchem diese erstellt wurde. Das ist┬áideal zum Testen von Einstellungen, welche sp├Ąter zentral ├╝ber das Active Directory verteilt werden sollen.

Um den Gruppenrichtlinienobjekt-Editor zur ├Âffnen unter Ausf├╝hren mmc.exe eingeben. Es wird eine leere Managementkonsole gestartet. Unter Datei den Punkt Snap-In hinzuf├╝gen/entfernen w├Ąhlen.

image

Unter Verf├╝gbare Snap-Ins Gruppenrichtlinienobjekt-Editor w├Ąhlen und auf Hinzuf├╝gen klicken.