Gruppenrichtlinien

Gruppenrichtlinien sind zentrale Mechanismen zur Verwaltung von Windows-Computern und Benutzerkonten in Active Directory-Umgebungen. Sie ermöglichen die zentrale Definition und Verteilung von Einstellungen, die das Verhalten von Betriebssystem, Anwendungen und Sicherheitsrichtlinien steuern. Gruppenrichtlinienobjekte (GPOs) können an Standorte, Domänen oder Organisationseinheiten verknüpft werden, wodurch die Reichweite der Richtlinien festgelegt wird.

Ein GPO enthält Konfigurationen in zwei Zweigen: Computer Configuration und User Configuration. Zu den gängigen Einstellungskategorien gehören Administrative Templates (konfigurierbare Richtlinienvorlagen), Sicherheitsrichtlinien (Kennwortpolitik, Kontosperrungen, Berechtigungen), Softwareinstallation und -updates, Skripts (Start-, Abmeldungs- oder Installationsskripte) sowie Gruppe-Policy-Poreferenzen, mit denen Dateien, Ordner oder Tastenkombinationen verwaltet werden können. Local Group Policy Editor (gpedit.msc) dient für lokale Maschinen, während in Domänenumgebungen GPMC (Group Policy Management Console) zur Verwaltung und Verknüpfung von GPOs verwendet wird.

Die Anwendung von Gruppenrichtlinien folgt dem Muster LSDOU: Local, Site, Domain, OU. Vererbung kann durch Blockieren oder Durchsetzen von Verknüpfungen beeinflusst werden; Loopback-Verarbeitung erlaubt die Anwendung von Benutzerrichtlinien basierend auf dem Computerstandort. Die effektive Richtlinie, die letztlich auf einen Benutzer oder Computer wirkt, wird als Resultant Set of Policy (RSoP) bezeichnet.

Regelmäßige Aktualisierungen erfolgen im Hintergrund, typischerweise alle 90–120 Minuten, mit variablem Zufallsversatz. Administratoren können Richtlinien auch per gpupdate /force erzwingen. Hilfsmittel wie GPMC, GPEdit, RSOP/Mgmt-Tools und WMI-Filter unterstützen Verwaltung, Prüfung und bedingte Anwendung von GPOs. Gruppenrichtlinien setzen Sicherheits- und Verwaltungsstandards in Windows-Domänenumgebungen, sind jedoch in Nicht-Domänen- und Nicht-Windows-Umgebungen nicht verfügbar.