Administration von Gruppenrichtlinien (GPO) – Praxis-Seminar

Einführung und Grundlagen

• Was sind Gruppenrichtlinien (GPO, Group Policy Objects), wozu gibt es sie?
• Welche IT-relevanten Techniken werden durch GPO gesteuert?
• GPO wirken auf 4 Ebenen – welche setzen sich wann durch?
• 3 verschiedene Zustände von GPO – aktiviert, deaktiviert, nicht konfiguriert
• Unterschiede zwischen GPO und GPO-Verknüpfung

Welche Tools bei der GPO-Bearbeitung eingesetzt werden:

• Remote Server Administration Tools (RSAT)
• Lokale Verwaltung mit gpedit.msc, netzwerkweit mit gpmc.msc
• PowerShell und Eingabeaufforderung (z.B. für Statusabfrage, Aktualisierung, Fehlersuche)
• Die grafischen Konsolen des Active Directory
• Ereignisanzeige

Typische Verwaltungsaufgaben

• GPO bzw. GPO-Verknüpfung neu erstellen, anpassen, entfernen
• Ausnahmen festlegen durch Steuern von Vererbung, Erzwingen, Verweigern…
• Generieren von HTML-Berichten
• Per GPO Software installieren oder Skripts ausführen
• GPO insgesamt oder teilweise deaktivieren
• „Tätowierte“ GPO: Die „Group Policy Preferences“
• Administrative Vorlagen und wie man sie erweitern kann (z.B. für Edge oder Chrome).
• Immer alle Vorlagen an Bord haben – der Central Store
• Bestimmte Einstellungen kommentieren oder nach Suchkriterien auffinden
• Mit AppLocker steuern, welche Software von wem verwendet werden kann.
• Wachsam und sicher bleiben: Das Security Compliance Toolkit, GPO sichern und wiederherstellen, Gruppenmitgliedschaften einschränken durch GPO.

Und sonst: Was ist außerdem wichtig?

• Welchen Einfluss haben: Active Directory, DNS, Standorte, Replikation, Netzwerkprobleme?
• Zweck der beiden GPO „Default Domain Policy“ und „Default Domain Controllers Policy“
• Was hat sich geändert bei Windows Server 2022 und Windows 11?
• Ersetzt, aber noch sinnvoll: der WMI-Filter

In diesem Seminar lernen Sie:

• wie Gruppenrichtlinien verwaltet werden,
• wie Sie Gruppenrichtlinien auf Fehler überprüfen können,
• wie man Gruppenrichtlinien erweitert (z.B. für externe Software wie Office, Chrome, Firefox),
• wie man Gruppenrichtlinien sichert und wiederherstellt,
• welche anderen Faktoren und Mechanismen das Verhalten von Gruppenrichtlinien beeinflussen,
• welche Werkzeuge zum Einsatz kommen und
• wie Sie die Sicherheit Ihrer Gruppenrichtlinien im Blick behalten und erhöhen können.

• Betreiber
• Administratoren
• Planer

Dieses Seminar richtet sich an Administratoren, System- und Netzwerkverwalter, Support-Mitarbeiter und Netzwerkplaner.