Gruppenrichtlinien, allgemein

Aus Ergun's Wiki
Wechseln zu: Navigation, Suche

Über Gruppenrichtlinien (Group Policy Objects, GPO) können Einstellungen am Rechner vorgenommen werden.


Beschreibung

Gruppenrichtlinien können sowohl lokal, sowie auch Serverseitig zur verfügung gestellt werden. Serverseitige GPOs kommen vor allem in Firmennetzwerken zum Einsatz, wo meist mehrere Rechner bestimmte Einstellungen erhalten sollen.

Reihenfolge der Abarbeitung von GPOs

  1. Lokale Richtlinien (nur für den einzelnen Computer, kommt in der Praxis praktisch nie vor)
  2. Standorte (damit sollten keine GPOs verknüpft werden)
  3. Domäne
  4. OUs in Reihenfolge der Hierarchie

Somit ergibt sich die LSDOU-Regel (Local, Site, Domain, Organisation Unit)
Wird auf jeder Ebene die GPO "Erzwungen" kehrt sich die Reihenfolge um, dann ergibt sich die LOUDS-Regel (Local, Organisation Unit, Domain, Site)

Wird die Vererbung deaktiviert, wirken keine GPO aus höheren Hierarchieebenen, außer sie wurden wieder „Erzwungen“.

Einzelnachweise, Weblinks und Anmerkungen