Offlinebearbeitung eines Gruppenrichtlinienobjekts

  • Artikel

Zum Vornehmen von Änderungen an einem gesteuerten Gruppenrichtlinienobjekt (Group Policy Object, GPO) müssen Sie zuerst eine Kopie des Gruppenrichtlinienobjekts aus dem Archiv auschecken. Keine andere Person kann das Gruppenrichtlinienobjekt ändern, bis es wieder eingecheckt wurde, wodurch die Einführung von widersprüchlichen Änderungen durch mehrere Gruppenrichtlinienadministratoren verhindert wird. Wenn Sie die Änderungen am Gruppenrichtlinienobjekt abgeschlossen haben, checken Sie es wieder in das Archiv ein, damit es geprüft und in der Produktionsumgebung bereitgestellt werden kann.

Für das Ausführen dieses Vorgangs ist ein Benutzerkonto mit der Rolle Bearbeiter oder AGPM-Administrator ("Vollzugriff"), das Benutzerkonto der genehmigenden Person, die das Gruppenrichtlinienobjekt erstellt hat, oder ein Benutzerkonto mit den erforderlichen Berechtigungen in Erweiterte Gruppenrichtlinienverwaltung (Advanced Group Policy Management, APGM) erforderlich. Ausführliche Informationen finden Sie unter „Weitere Überlegungen“ in diesem Thema.

Offlinebearbeitung eines Gruppenrichtlinienobjekts

Zum Bearbeiten eines Gruppenrichtlinienobjekts checken Sie es aus dem Archiv aus, bearbeiten das Gruppenrichtlinienobjekt offline und checken es anschließend wieder in das Archiv ein, damit es geprüft und bereitgestellt (oder von anderen Bearbeitern geändert) werden kann.

  • Checken Sie ein Gruppenrichtlinienobjekt zum Bearbeiten aus dem Archiv aus

  • Bearbeiten Sie ein Gruppenrichtlinienobjekt offline

  • Checken Sie ein Gruppenrichtlinienobjekt in das Archiv ein

So checken Sie ein Gruppenrichtlinienobjekt zum Bearbeiten aus dem Archiv aus

  1. Klicken Sie in der Struktur Gruppenrichtlinien-Verwaltungskonsole auf Steuerung ändern in der Gesamtstruktur und der Domäne, in der Sie GPOs verwalten möchten.

  2. Klicken Sie auf der Registerkarte Inhalte auf die Registerkarte Gesteuert, um die gesteuerten GPOs anzuzeigen.

  3. Klicken Sie mit der rechten Maustaste auf das zu bearbeitende Gruppenrichtlinienobjekt, und klicken Sie dann auf Auschecken.

  4. Geben Sie einen Kommentar ein, der im Verlauf des Gruppenrichtlinienobjekts angezeigt werden soll, während es ausgecheckt ist, und klicken Sie dann auf OK.

  5. Wenn das Fenster Status anzeigt, dass der Gesamtvorgang abgeschlossen ist, klicken Sie auf Schließen. Auf der Registerkarte Gesteuert wird der Status des Gruppenrichtlinienobjekts jetzt als Ausgecheckt identifiziert.

So bearbeiten Sie ein Gruppenrichtlinienobjekt offline

  1. Klicken Sie auf der Registerkarte Gesteuert mit der rechten Maustaste auf das zu bearbeitende Gruppenrichtlinienobjekt, und klicken Sie dann auf Bearbeiten.

  2. Nehmen Sie in Fenster Gruppenrichtlinienverwaltungs-Editor Änderungen an einer Offlinekopie des Gruppenrichtlinienobjekts vor.

    Hinweis

    Zum Deaktivieren aller Einstellungen der Computerkonfiguration oder der Benutzerkonfiguration klicken Sie mit der rechten Maustaste im Fenster Gruppenrichtlinienverwaltungs-Editor auf das Gruppenrichtlinienobjekt, und klicken Sie dann auf Eigenschaften. Wählen Sie Konfigurationseinstellungen des Computers deaktivieren oder Konfigurationseinstellungen für den Benutzer deaktivieren aus.

  3. Wenn Sie das Bearbeiten des Gruppenrichtlinienobjekts abgeschlossen haben, schließen Sie das Fenster Gruppenrichtlinienverwaltungs-Editor.

So checken Sie ein Gruppenrichtlinienobjekt in das Archiv ein

  1. Führen Sie auf der Registerkarte Gesteuert die folgenden Aktionen aus:

    • Wenn Sie keine Änderungen am Gruppenrichtlinienobjekt vorgenommen haben, klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, klicken Sie auf Auschecken rückgängig, und klicken Sie dann zur Bestätigung auf Ja.

    • Wenn Sie Änderungen am Gruppenrichtlinienobjekt vorgenommen haben, klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt und dann auf Einchecken.

  2. Geben Sie einen Kommentar ein, der im Nachverfolgungsprotokoll des Gruppenrichtlinienobjekts angezeigt werden soll, und klicken Sie dann auf OK.

  3. Wenn das Fenster Fortschritt anzeigt, dass der Gesamtfortschritt abgeschlossen ist, klicken Sie auf Schließen. Auf der Registerkarte Gesteuert wird der Status des Gruppenrichtlinienobjekts als Eingecheckt identifiziert.

Weitere Überlegungen

  • Zum Auschecken und Bearbeiten eines Gruppenrichtlinienobjekts müssen Sie standardmäßig die genehmigende Person sein, die das Gruppenrichtlinienobjekt erstellt oder gesteuert hat, ein Bearbeiter oder ein AGPM-Administrator ("Vollzugriff"). Insbesondere müssen Sie für das Gruppenrichtlinienobjekt über die Berechtigungen Inhalt auflisten und Einstellungen bearbeiten verfügen. Ferner müssen Sie zum Bearbeiten des Gruppenrichtlinienobjekts diejenige Person sein, die das Gruppenrichtlinienobjekt ausgecheckt hat.

  • Zum Einchecken eines Gruppenrichtlinienobjekts müssen Sie standardmäßig ein Bearbeiter, eine genehmigende Person oder ein AGPM-Administrator ("Vollzugriff") sein. Insbesondere müssen Sie für das betreffende Gruppenrichtlinienobjekt über die Berechtigungen Inhalt auflisten und entweder Einstellungen bearbeiten oder Gruppenrichtlinienobjekt bereitstellen verfügen. Wenn Sie keine genehmigende Person oder ein AGPM-Administrator (oder ein sonstiger Gruppenrichtlinienadministrator mit der Berechtigung Gruppenrichtlinienobjekt bereitstellen) sind, müssen Sie der Bearbeiter sein, der das Gruppenrichtlinienobjekt ausgecheckt hat.

  • Beim Bearbeiten eines Gruppenrichtlinienobjekts sollte jede Aktualisierung eines Pakets in einem anderen Gruppenrichtlinienobjekt in der Gruppenrichtlinien-Softwareinstallation auf das bereitgestellte Gruppenrichtlinienobjekt verweisen, nicht auf dessen ausgecheckte Kopie.

Weitere Verweise

-----
Weitere Informationen zu MDOP finden Sie in der TechNet-Bibliothek. Sie können auch im TechNet Wiki nach Problembehandlungen suchen und uns auf Facebook oder Twitter folgen.
-----