Alles, was Sie über Gruppenrichtlinien in Windows wissen müssen

Wenn es darum geht, einige erweiterte Konfigurationen in Windows zu ändern, werden Sie in fast jedem Tutorial aufgefordert, die eine oder andere Einstellung im Gruppenrichtlinien-Editor zu ändern. Obwohl die Gruppenrichtlinie nicht so mysteriös aussieht wie die Windows-Registrierung mit ihren unübersichtlichen Schlüsseln und Werten, kann sie etwas verwirrend sein. Lassen Sie mich bitte erklären, was die Gruppenrichtlinie ist und wie man sie verwendet.
Was ist Gruppenrichtlinie?
Bei der Gruppenrichtlinie handelt es sich um ein Snap-In der Microsoft Management Console und eine zentralisierte Anwendung, mit der Sie zahlreiche erweiterte Einstellungen in Bezug auf das Betriebssystem, die Benutzer und verschiedene Anwendungen mit nur wenigen Klicks ändern können.
Im Allgemeinen gibt es den Gruppenrichtlinien-Editor in zwei Varianten. Die erste ist die zentralisierte oder Active Directory-Gruppenrichtlinie und die zweite ist die lokale Gruppenrichtlinie.
Active Directory-Gruppenrichtlinie
Die Active Directory-Gruppenrichtlinie wird hauptsächlich von Netzwerkadministratoren verwendet, um Computer in derselben Domäne durch Ändern der Richtlinienobjekte zu steuern und zu konfigurieren. Die Systemadministratoren können nicht nur die erweiterten Einstellungen ändern, sondern diese Änderungen auch über die Gruppenrichtlinie erzwingen. Die Richtliniendurchsetzung stellt sicher, dass andere Benutzer die Einstellungen nicht ohne entsprechende Berechtigungen ändern können.
Beispielsweise kann ein Netzwerkadministrator durch die Änderung einer einzigen Richtlinie namens „Windows Installer deaktivieren“ alle Benutzer auf jedem Computer in der gleichen Domäne daran hindern, Software unter Windows zu installieren oder zu aktualisieren.
Lesen Sie auch: So sichern Sie die Einstellungen des lokalen Gruppenrichtlinien-Editors in Windows
Lokale Gruppenrichtlinie
Lokale Gruppenrichtlinien unterscheiden sich nicht wesentlich von Active Directory-Gruppenrichtlinien. Während Active Directory-Gruppenrichtlinien in professionellen Umgebungen wie Büros zur Steuerung eines Computernetzwerks verwendet werden, werden lokale Gruppenrichtlinien zum Konfigurieren von Einstellungen für Benutzer auf demselben Computer verwendet.
Um Änderungen an der lokalen Gruppenrichtlinie vorzunehmen, benötigen Sie natürlich Administratorrechte. Bei einer zentralisierten oder Active Directory-Gruppenrichtlinie benötigen Sie Netzwerkadministratorrechte.
Angesichts der großen Kontrolle, die Gruppenrichtlinien einem Benutzer geben, ist die Funktion nur für Profis und Poweruser gedacht. Daher ist sie nur für Pro- und Enterprise-Benutzer verfügbar.
Kategorien im lokalen Gruppenrichtlinien-Editor
Wenn wir Änderungen an der Gruppenrichtlinie vornehmen möchten, verwenden die meisten von uns nur den lokalen Gruppenrichtlinien-Editor. Im Allgemeinen ist die lokale Gruppenrichtlinie in zwei Hauptkategorien unterteilt: Computerkonfiguration und Benutzerkonfiguration.
Computerkonfiguration: Die Richtlinien in dieser Kategorie werden unabhängig vom Benutzer auf den gesamten Computer angewendet. Wenn Sie beispielsweise eine Richtlinie zur Kennwortstärke für alle Benutzer des Computers erzwingen möchten, ändern Sie die entsprechende Richtlinie in dieser Kategorie.
Benutzer Konfiguration: Die Richtlinien in dieser Kategorie werden auf Benutzer und nicht auf den gesamten Computer angewendet. Da die Richtlinien auf Benutzer und nicht auf den Computer angewendet werden, werden die Richtlinien von Windows automatisch durchgesetzt, unabhängig davon, an welchem Computer sich ein Benutzer anmeldet.
Wenn Sie diese Kategorien schon einmal durchgesehen haben, haben Sie möglicherweise in beiden Kategorien dieselben Richtlinien gesehen, die unabhängig voneinander konfiguriert werden können. Im Falle eines Richtlinienkonflikts zwischen den Kategorien Computerkonfiguration und Benutzerkonfiguration überschreibt die Computerkonfiguration die Benutzerkonfiguration.
Lesen Sie auch: So durchsuchen Sie die Gruppenrichtlinie nach einer bestimmten Einstellung in Windows 10
Verwenden der lokalen Gruppenrichtlinie
Im Vergleich zum Registrierungseditor ist die Verwendung lokaler Gruppenrichtlinien einfach und unkompliziert. Hinzu kommt, dass jede Richtlinie eine detaillierte Beschreibung enthält, was sie ist und was passiert, wenn Sie eine Richtlinie deaktivieren oder aktivieren.
Um die lokale Gruppenrichtlinie zu öffnen, suchen Sie im Startmenü nach „Gruppenrichtlinie bearbeiten“ oder geben Sie ein gpedit.msc
im Dialogfeld „Ausführen“ und drücken Sie die Eingabetaste.
Sobald der Editor geöffnet ist, können Sie im linken Bereich durch die Kategorien und ihre Ordner blättern. Im rechten Bereich sehen Sie die verfügbaren Richtlinien. Wenn Sie die Registerkarte „Erweitert“ auswählen, zeigt der Editor bei der Auswahl die Richtlinienbeschreibung an. Um eine Richtlinie zu ändern, doppelklicken Sie darauf.
Diese Aktion öffnet das Fenster mit den Richtlinieneinstellungen. In diesem Fenster können Sie die Richtlinienbeschreibung im Abschnitt „Hilfe“ sehen. Wenn die Richtlinie zusätzliche Optionen enthält, werden diese im Abschnitt „Optionen“ angezeigt.
Um eine Richtlinie zu aktivieren oder zu deaktivieren, wählen Sie einfach die Optionsoption „Aktiviert“ oder „Deaktiviert“ und klicken Sie auf die Schaltfläche „OK“. Wenn Sie vergessen, warum Sie eine bestimmte Richtlinie geändert haben, können Sie im Abschnitt „Kommentare“ eine eigene Beschreibung verfassen.
Um eine Richtlinie auf ihren Standardzustand zurückzusetzen, wählen Sie die Option „Nicht konfiguriert“.
Abschluss
Dies ist ein sehr allgemeiner Überblick darüber, was Gruppenrichtlinien sind und wie sie verwendet werden. Sie können noch viel mehr lernen, wenn Sie sich von Zeit zu Zeit mit Gruppenrichtlinien befassen und diese verwenden. Wenn Sie etwas zu Gruppenrichtlinien zu sagen haben, hinterlassen Sie unten einen Kommentar.
Schreibe einen Kommentar