Group Policy Beispiele

Weitere Möglichkeiten für Computer- und Benutzerkonfigurationen:

• die „Netzwerker“ lassen sich per GP (Computerkonfiguration) lösen,

• Softwareverteilungen mit msi-Paketen,

• Desktophintergrund (Wallpaper) zentral bereitstellen und in Benutzerprofilen konfigurieren,

• … (wieder ;-)

Anm.: fast 15.000 Richtilinien out-of-the box verfügbar - da sollte sich mit etwas Google-Geschick etwas finden lassen.

Aber bitte gut planen / strukturieren / testen und bei Online-Recherchen auf Darstellungen zu den richtigen Client/Server-Systemen achten.

Tipp

Mindestens die Nennung von Server 2012 bei den GPO Eigenschaften beachten.

Tipp für TN-Frage nach Bitlocker in meinen Seminaren:

Man muss häufig mittels Richtlinie Bitlocker ohne TPM überhaupt erst einmal möglich machen:

Computerkonfiguration - Administrative Vorlagen - Windows-Komponenten - Bitlocker-Verschlüsselung - Betriebssystemlaufwerke - Einstellung: Zusätzliche Authentifizierung bei Start erforderlich

Eine persönliche Anmerkung: so einfach und wirkungsvoll Bitlocker auch ist, so problematisch sind dann doch immer wieder die praktischen Erfahrungen: Backup, PC-Zugang nach UEFI-Updates, Firmware-Topics Speichermedien, …

Kommen wir zurück zu den GPO-Techniken und zur Erweiterungsmöglichkeit mittels Administrativer Vorlagen (ADMX/ADML).