Gruppenrichtlinien (GP)

Ein erster Einstieg mit Thema Kennwortrichtlinien!

Erstes Beispiel für did Sichtbarkeit und Wirkung von Policies: secpol.msc (Lokale Sicherheitsrichtlinie) aufrufen.

Beim Aufrufen von Verwaltung - Lokale Sicherheitsrichlinie - Kennwortrichtlinien - alles GRAU/unbearbeitbar - ist eben alles Lokal!

Einstellungen können mittels Gruppenrichtlinienverwaltungs-Konsole geändert werden! Wir arbeiten mit GPOs (Group Policy Objects).

Gruppenrichtlinien - erster Einstieg

Gruppenrichtlinien - erster Einstieg

Links erkennt man die Gruppenrichtlinienverwaltung und rechts die Gruppenrichtlininienobjekte (GPO) im Policies des Servers.

Tools:

  • gpmc.msc - Group Policy Management Console

  • Bearbeiten mittels Rechte Maus (gpedit.msc - GP Editor)

    Default Domain Policy - Computerkonfiguration - Richtlinien - Windows Einstellungen - Sicherheitseinstellungen - Kontorichtlinien - Kennwortrichtlinien

Übung: Ändern der Default Domain Policy - Anpassen der Kennwortrichtlinien

Konsoletools für Gruppenrichtlinien

Wichtige cmd-Tools für die GPOs:

  • gpupdate /force - Erzwingen der Richtlinienaktualiserung für Computer und Benutzer

  • dcgpofix - Wiederherstellen von Default Domain und/oder Default Domain Controllers Policy

dcgpofix mit Parametern in der Konsole

dcgpofix mit Parametern in der Konsole

Man kann sich also jederzeit die Standards für die wichtigen beiden Default GPOs wiederherstellen lassen.