Eine exemplarische Vorgehensweise für Windows Server 2016-Gruppenrichtlinien

Microsoft hat in Windows Server 2016 viele neue Funktionen und Fähigkeiten eingeführt, aber Gruppenrichtlinien bleiben weitgehend …

unverändert gegenüber der Vorgängerversion. Obwohl Microsoft vermutlich einige Windows Server 2016- und Windows 10-spezifische Gruppenrichtlinieneinstellungen eingeführt hat, hat sich die allgemeine Gruppenrichtlinienstruktur nicht geändert.
Mithilfe von Gruppenrichtlinien können Active Directory-Administratoren Konfigurationen für Benutzer und Computer im Netzwerk einrichten. Beispiele für Gruppenrichtlinieneinstellungen für Windows Server 2016 sind das Festlegen eines Standardstartmenüstils auf Windows-Clientcomputern oder das Festlegen eines Schwellenwerts für Anmeldeversuche, bevor ein Benutzerkonto gesperrt wird.
In Windows Server 2016 sind noch Gruppenrichtlinieneinstellungen für Benutzer und Computer vorhanden (Abbildung 1). Diese Richtlinieneinstellungen können auf Domänen-, Organisationseinheits-, Standort- oder lokaler Computerebene angewendet werden.

Gruppenrichtlinien-Editor
Abbildung 1: Dies ist der lokale Gruppenrichtlinien-Editor in Windows Server 2016 Preview 2.

Was wurde in der Windows Server 2016-Gruppenrichtlinie geändert?

Was sich geändert hat, ist die Funktionsweise des Gruppenrichtlinien-Konfigurationsprozesses. In Windows Server 2016 empfiehlt Microsoft Kunden, Server mit möglichst geringem Platzbedarf bereitzustellen.
Die bevorzugte Bereitstellungsmethode enthält keine grafische Benutzeroberfläche (Abbildung 2). Der beschreibende Text unter den Installationsoptionen erklärt, dass Sie Windows nur mit den lokalen Verwaltungstools installieren sollten, wenn Sie Abwärtskompatibilität benötigen.
So greifen Sie auf den Gruppenrichtlinien-Editor zu

In Windows Server 2016 empfiehlt Microsoft Kunden, Server mit möglichst geringem Platzbedarf bereitzustellen.

Dies wirft die Frage auf, wie auf den Gruppenrichtlinien-Editor zugegriffen werden soll. Die von Ihnen verwendete Methode hängt von der Art der von Ihnen durchgeführten Installation ab. Derzeit befindet sich Windows Server in der Vorschauversion, sodass sich die Dinge ändern können, sobald die allgemeine Verfügbarkeit erreicht ist. Wenn Sie jedoch die lokalen Verwaltungstools installiert haben, ähnelt der Zugriff auf den Gruppenrichtlinien-Editor der in Windows Server 2012 verwendeten Methode.
Derzeit ist sogar eine Installation, die die lokalen Verwaltungstools enthält, etwas unkompliziert. Die Benutzeroberfläche enthält ein Eingabeaufforderungsfenster und einen Server-Manager, aber sonst nichts. Es gibt keinen Desktop und kein Startmenü (Abbildung 3).

Windows Server 2016-Tools
Abbildung 3: Diese Vorschauversion von Windows Server 2016 bietet einen minimalen Verwaltungsaufwand.

Das Finden von Management-Tools erfordert Aufwand

Die meisten Verwaltungstools im Windows Server 2012 R2-Stil sind noch vorhanden, der Zugriff auf diese Tools ist jedoch nicht immer intuitiv. Der Server-Manager enthält beispielsweise einen Link zur lokalen Sicherheitsrichtlinie, jedoch nicht zu domänenbasierten Gruppenrichtlinien. Wenn Sie auf den Benutzer- und Computerteil der lokalen Sicherheitsrichtlinie zugreifen möchten, müssen Sie zum Eingabeaufforderungsfenster wechseln, zu C: % systemroot% system32 navigieren und dann den Befehl gpedit.msc eingeben, um die Gruppe zu öffnen Richtlinieneditor. (Figur 4).

Befehl gpedit.msc
Abbildung 4: Mit dem Befehl gpedit.msc können Sie den Gruppenrichtlinien-Editor über das Eingabeaufforderungsfenster starten.

Bei Bereitstellungen ohne lokale Verwaltungstools müssen Sie die Gruppenrichtlinien entweder remote verwalten oder PowerShell verwenden. Wenn Sie Windows Server 2016-Gruppenrichtlinien remote verwalten möchten, benötigen Sie mindestens einen Server, auf dem die Verwaltungstools installiert sind.
Geben Sie von diesem Server aus den Befehl Microsoft Management Console an der Eingabeaufforderung des Servers ein. Wählen Sie beim Laden der Konsole den Befehl Snap-Ins hinzufügen oder entfernen aus dem Menü Datei. Wenn Sie dies tun, zeigt Windows eine Liste der Snap-Ins an. Wählen Sie den Gruppenrichtlinienobjekt-Editor aus der Liste der Snap-Ins aus und klicken Sie auf Hinzufügen. Sie werden dann gefragt, welche Gruppenrichtlinie verwaltet werden soll. Klicken Sie auf die Schaltfläche Durchsuchen und wählen Sie dann die gewünschte Gruppenrichtlinie aus (Abbildung 5).

Gruppenrichtlinienobjekt-Editor
Abbildung 5: Klicken Sie auf die Schaltfläche Durchsuchen und wählen Sie die zu bearbeitende Gruppenrichtlinie aus.

Ändern von Gruppenrichtlinien mit PowerShell

Die andere Option besteht darin, Gruppenrichtlinien mit PowerShell zu bearbeiten. Windows Server 2012 verfügt über ein gesamtes PowerShell-Modul für die Gruppenrichtlinienverwaltung. Das Gruppenrichtlinienmodul ist jedoch nicht standardmäßig installiert. Das Gruppenrichtlinienmodul wird nur installiert, wenn der Server entweder als Domänencontroller konfiguriert wurde oder auf dem Server die Gruppenrichtlinien-Verwaltungskonsole installiert war.
Microsoft hat die Bedingungen, unter denen das Windows Server 2016-Gruppenrichtlinienmodul verfügbar sein wird, noch nicht dokumentiert.
Wenn Windows Server 2016 verfügbar wird, entscheiden sich die meisten Organisationen wahrscheinlich für die Remoteverwaltung von Gruppenrichtlinien, anstatt die Verwaltungstools lokal zu installieren. PowerShell ist ebenfalls eine praktikable Option, aber GUI-basierte Verwaltungstools sind für kleine Aufgaben in der Regel effizienter.

Nächste Schritte

Kehren Sie zu den Grundlagen zurück und erfahren Sie, wie Active Directory funktioniert

Erfahren Sie, wie sich Active Directory von Azure Active Directory unterscheidet

Verwenden Sie PowerShell, um Gruppen in Active Directory zu verwalten

Dig Deeper auf Windows-Systemen und Netzwerkverwaltung

Similar Posts

Leave a Reply