Windows 7: Gruppenrichtlinieneinstellungen

  • Artikel

Gruppenrichtlinieneinstellungen können Sie Computer in einer Reihe von Möglichkeiten zu steuern. Denken Sie an sie als nicht verwalteten Einstellungen für Ihren Computer und Benutzer.

William R. Stanek

Es ist schwer zu verstehen, warum nicht jede Organisation verwendet Gruppenrichtlinien-Einstellungen. Einige Leute scheinen nicht nur die Technologie zu verstehen, also hier die vollständige Überblick ist.

Sie Fragen sich vielleicht, was alles über Gruppenrichtlinieneinstellungen sind. Gruppenrichtlinieneinstellungen unterscheiden sich von Gruppenrichtlinieneinstellungen in vielerlei Hinsicht. Wenn Sie Gruppenrichtlinieneinstellungen als Regeln, die Sie auf Computer und Benutzer anwenden vorstellen, können Sie Gruppenrichtlinien-Einstellungen als eine Reihe von Leitlinien vorstellen, die Sie für Benutzer und Computer anwenden. Sie können auch Gruppenrichtlinieneinstellungen als verwalteten Einstellungen für Computer und Benutzer und Gruppenrichtlinieneinstellungen als nicht verwalteten Einstellungen für Computer und Benutzer vorstellen.

Sie verwenden die Einstellungen zur Kontrolle OS und Konfiguration der Komponente. Sie können auch Einstellungen zu verhindern, dass Benutzer bestimmte Änderungen an ihren Computern anwenden. Sie verwenden Einstellungen Basispläne festlegen. Benutzer können durch Präferenzen, Einstellungen ändern, aber müssen Sie Gruppenrichtlinien Einstellungen automatisch als Teil des Entscheidungsprozesses Aktualisieren erneut anwenden können. So sind Ihre Optionen einmal angewendet, oder mit Refresh für Einstellungen erneut anwenden.

Hier sind einige andere Faktoren zu beachten:

  • Wenn Sie Gruppenrichtlinieneinstellungen konfigurieren, Sie in der Regel Änderungen in den Bereichen Policy-basierte, der Registrierung und nicht überschreiben die ursprüngliche Einstellungen. Wenn Sie Gruppenrichtlinieneinstellungen konfigurieren, nehmen Sie Änderungen in den gleichen Bereichen der Registrierung von Betriebssystem und Anwendungen verwendet. Diese Änderungen werden die ursprünglichen Einstellungen überschrieben.
  • Wenn Sie eine Gruppenrichtlinieneinstellung entfernen, werden die ursprünglichen Einstellungen wiederhergestellt. Wenn Sie eine Gruppenrichtlinien-Einstellung entfernen, Wiederherstellen nicht sie die ursprünglichen Einstellungen.

Das Endergebnis ist, dass Gruppenrichtlinien Einstellungen erzwungen werden. Gruppenrichtlinieneinstellungen werden nicht. Also, wenn das der Fall ist, warum verwenden Einstellungen?

Im Gegensatz zu Gruppenrichtlinieneinstellungen, die für Richtlinien des lokalen Computers und Active Directory-Richtlinie gelten, gelten Gruppenrichtlinien-Einstellungen nur für Active Directory-Richtlinie. Verwenden Sie Voreinstellungen, um viele Bereiche des Betriebssystems, einschließlich konfigurieren:

  • Systemgeräte, wie z. B. USB-Ports, floppy-Laufwerke und Wechselmedien
  • Netzwerkfreigaben und Zuordnung von Netzwerkfreigaben Laufwerkbuchstaben
  • System- und Umgebungsvariablen
  • Benutzer- und Gruppenkonten für den lokalen computer
  • VPN- und DFÜ Verbindungen
  • Drucker Konfigurations- und Zuordnungsdaten
  • Registrierungseinstellungen, Planung von Tasks und Systemdienste
  • Einstellungen für Ordneroptionen, Internetoptionen und Regions- und Sprachoptionen
  • Einstellungen für Energieschemas und Power-management
  • Starten Sie im Menüeigenschaften und Menüelemente

Gruppenrichtlinieneinstellungen können Sie Dateien, Ordner und Verknüpfungen verwalten auch helfen. Einstellungen können Sie um Verknüpfungen und Ordner auf Computern zu erstellen. Sie können auch Dateien aus einem Quellspeicherort in einen angegebenen Dateipfad auf Computern kopieren. Zuvor mussten Sie viele dieser Features mit anmelden, abmelden, starten oder Herunterfahren Skripts oder durch manuelles Konfigurieren von System-Images konfigurieren. Mit Gruppenrichtlinieneinstellungen müssen Sie möglicherweise in der Lage, diese Arten von Skripts oder manuelle Konfiguration ersetzen.

Anwendung Konfiguration durch Präferenzen ist einfacher als Sie denken. Zum Beispiel, wenn Sie nicht, dass Ihre Computer zum Ausführen eines Dienstes wie FTP oder World Wide Web Publishing möchten, können Sie konfigurieren eine Präferenz zu deaktivieren und beenden Sie den Dienst.

Obwohl Einstellungen sind nicht verwaltete und nicht erzwungen, können Sie festlegen die Einstellung jedes Mal angewendet werden, die Gruppenrichtlinien aktualisiert werden. Als ein Ergebnis, wenn ein Benutzer den Dienst gestartet, würde es beendet und deaktiviert, wenn die Gruppenrichtlinien aktualisiert werden.

Klassische Konfiguration

Gruppenrichtlinieneinstellungen können Sie viele Bereiche des Betriebssystems konfigurieren. Sie können auch lassen Sie bestimmte Arten von Skripts und manuellen Konfigurationsaufgaben zu ersetzen. Im Gegensatz zu Gruppenrichtlinieneinstellungen, die Sie aktiviert, deaktiviert oder nicht konfiguriert festlegen, konfigurieren Sie die meisten Einstellungen mithilfe einer der vier Aktionen: Erstellen Sie, ersetzen Sie, aktualisieren Sie oder löschen Sie, auch bekannt als CRUD.

Die Create-Aktion erstellt eine Vorliebe, wenn es nicht bereits eine. Beispielsweise können Sie die Create-Aktion zu erstellen, und legen Sie den Wert einer Benutzer-Umgebungsvariable namens CurrentOrg. Wenn die Variable bereits vorhanden ist, wird nicht der Wert der Variable geändert werden.

Mithilfe der Aktion Ersetzen erstellt auch Einstellungen, die nicht noch vorhanden, oder löscht und Präferenzen, die vorhanden sind, erstellt. Beispielsweise können Sie mithilfe der Aktion Ersetzen, um eine Datei auf bestimmten Computern zu ersetzen. Wenn die Datei vorhanden ist, entfernt es aus der Zielspeicherort Gruppenrichtlinien, von einem angegebenen Quellspeicherort kopiert und überschreibt die vorhandene Datei in einem bestimmten Zielort. Wenn die Datei nicht vorhanden ist, kopiert der Gruppenrichtlinie einfach vom Quellspeicherort an den angegebenen Zielspeicherort.

Die Update-Aktion erstellt Präferenzen, die noch nicht existieren oder Einstellungen ändert, wenn sie vorhanden sind. Beispielsweise können Sie mithilfe der Aktion aktualisieren, ändern Sie eine lokale Gruppe. Wenn die lokale Gruppe vorhanden ist, können Sie die Gruppe umbenennen und aktualisieren seine Einstellungen mit den Einstellungen, die Sie für das Einstellungselement definiert haben.

Dadurch können Sie Benutzer und Gruppen gleichzeitig sicherstellen, dass die aktuelle Gruppenmitgliedschaft geändert wird nicht als Mitglieder hinzufügen. Jedoch, wie bei vielen Einstellungen, haben Sie Aktionsmodifizierer. Diese dienen als zusätzliche Update-Optionen. Mit diesen Modifizierer aktualisieren, können Sie wählen, alle Mitgliedsbenutzer löschen, löschen Sie alle Mitgliedergruppen oder beide Aktionen ausführen.

Die Aktion löschen löscht Präferenzen, wenn sie vorhanden sind. Löschen können Sie beispielsweise um eine angegebene Netzwerkfreigabe vom Computer zu löschen. Aktionsmodifizierer lassen Sie auch andere Aufgaben ausführen, z. B. Löschen aller regulären Aktien, alle versteckten nicht-administrativen Freigaben, alle administrativen Laufwerkfreigaben Brief oder eine Kombination davon.

Das sind also die CRUD-Aktionen und wie sie funktionieren. Zusätzlich zu diesen Einstellungen, die Sie mit CRUD verwalten können, gibt es auch Einstellungen, die Sie über eine Schnittstelle, die ähnlich wie die eigentlichen Control Panel verwalten können. Diese Einstellungen haben in der Regel beide CRUD-Aktionen können Sie anwenden und Bearbeiten von Staaten. Zur leichteren Orientierung sind diese besonderen Präferenzen:

  • Start Menüeinstellungen
  • Regional- und Spracheinstellungen
  • Internetoptionen
  • Ordneroptionen
  • Energieoptionen

Spezial-Voreinstellungselemente können Sie sofort identifizieren, wie sie in ein Solid-grün oder einer roten gestrichelten Linie unterstrichen sind. Sie hätte auch ein Symbol mit einen grünen oder roten Kreis. Diese Elemente zeigen den Bearbeitungszustand eines bestimmten Elements. Grüne Elemente werden geliefert und verarbeitet. Rote Elemente noch nicht übermittelt oder verarbeitet.

Besondere Vorlieben

Wenn Sie für eine Weile mit Windows gearbeitet haben, werden nicht Sie werden überrascht feststellen, dass Dinge nicht immer eindeutig sind. Es gibt standard Einstellungselemente mit erweiterten Schnittstellen. Beispielsweise wenn Sie Einstellungselemente für geplante Tasks in Windows Vista oder höher ausgeführt erstellen, können Sie die CRUD-Aktionen und eine erweiterte Schnittstelle, die ähnlich wie die standard-Schnittstelle von Windows Vista oder später verwendet. Allerdings wird nicht diesen Einstellungselementen grüne und rote bearbeiten-Statusindikatoren haben. Die grünen und roten Indikatoren sagen, dass Sie mit einer Spezial-Einstellungselement arbeiten.

Der beste Weg zu lernen über besondere Präferenzen ist richtig starten in. Wenn Sie Einstellungen für das Startmenü konfigurieren, müssen Sie angeben, ob Sie ein Einstellungselement für Computer unter Windows XP oder Windows Vista erstellen und später. Dann können Sie allgemeine Einstellungen, einschließlich der Symbolgröße für Programme, Programme zur Liste auf das Startmenü und Konfigurationsoptionen für die Classic Start Menu, einfach im Startmenü oder beides definieren.

Voreinstellungselemente für Ordneroptionen und Energieoptionen sind separate Elemente für Computer unter Windows XP oder die Windows Vista ausführen unterteilt und höher. Für Windows XP können Sie konfigurieren, Energieoptionen und Energieschemas. Für Windows Vista und höher, können Sie nur Energiesparplänen konfigurieren.

Mit Internet-Optionen können Sie Einstellungen basierend auf der Version des Browsers konfigurieren. Es gibt separate Einstellungselemente für Internet Explorer 5 und 6, Internet Explorer 7 und Internet Explorer 8. Geben Sie die gewünschten Einstellungen über ein Dialogfeld ähnlich wie das Dialogfeld Internetoptionen, Sie sehen, wenn die damit verbundenen Browser-Version installiert.

Obwohl die meisten Gruppenrichtlinieneinstellungen nur CRUD-Management-Aktionen unterstützen, unterstützen ein paar auch Bearbeitung Staaten. Sie wissen sie, sobald Sie sie sehen, weil sie UIs ähnlich haben, was Sie in den entsprechenden OS oder die Anwendung finden. Die Internet-Einstellungen-Einstellung ist beispielsweise spezifisch für die Version von Internet Explorer. Die Energieoptionen-Einstellung ist spezifisch für Ihre installierte Version des Windows-Betriebssystems.

Hier ist eine vollständige Liste der anderen Voreinstellungen, die Bearbeitung Staaten unterstützen:

  • Start Menüeinstellungen
  • Regional- und Spracheinstellungen
  • Internetoptionen
  • Ordneroptionen
  • Energieoptionen (gehören Energieschemas)

Bearbeitungszustand einer bestimmten Option wird visuell wie folgt dargestellt werden:

  • Grün bedeutet, dass die Einstellung geliefert und vom Client verarbeitet werden.
  • Rot bedeutet die Einstellung wird nicht geliefert oder vom Client verarbeitet werden.

Oder anders ausgedrückt: Grün bedeutet gehen (oder verarbeitet); Rot bedeutet stop (oder nicht verarbeitet). Wenn eine Option grün ist, können Sie aktivieren, deaktivieren oder konfigurieren Sie die Option auf einen bestimmten Wert. Dadurch können Sie steuern, wie die Option verwendet wird. Wenn eine Option rot ist, wird sie nicht angewendet, so dass der aktuelle Wert irrelevant ist.

Verwenden Sie die Funktionstasten, um den Bearbeitungszustand zu wechseln. Um alle Optionen auf die derzeit ausgewählte Registerkarte zu aktivieren, drücken Sie F5. Deaktivieren Sie alle Optionen auf die derzeit ausgewählte Registerkarte, drücken Sie F8. Um aktuelle zu aktivieren, drücken Sie F6. Um die aktuelle zu deaktivieren, drücken Sie F7. Hier ist eine Kurzübersicht:

  • F5: Alle aktivieren
  • F6: Aktuelle aktivieren
  • F7: Aktuelle deaktivieren
  • F8: "Alle deaktivieren"

Nun, da haben Sie es — eine gründliche Diskussion über die Gruppenrichtlinien-Einstellungen. Hoffentlich startet mehr Leute mit ihnen, um ihren Unternehmenssystemen zu meistern. Wie Bob Dylan croons, "Sie besser Schwimmen oder Sie werden wie ein Stein sinken."

William R. Stanek

William R. Stanek(WilliamStanek.com) ist ein führender Technologie-Experte und Autor von mehr als 100 Bücher. Finde ihn bei Facebook bei facebook.com/William.Stanek.Author und bei Amazon bei amazon.com/William-R.-Stanek/e/B000APT6MS.

Verwandte Inhalte