Was Gruppenrichtlinien tun
Group Policy Objects (GPOs) legen in einer Active-Directory-Domäne Einstellungen für Computer und Benutzer fest: Sicherheitsoptionen, Kennwortregeln, Laufwerke, Drucker, Software, Windows-Updates. Sie werden an Standorte, Domänen oder Organisationseinheiten (OUs) verknüpft.
Best Practices
- Klare OU-Struktur, auf der Richtlinien sauber verknüpft werden.
- Kleine, thematische GPOs statt eines riesigen Sammelobjekts.
- Sprechende Namen und Beschreibung des Zwecks.
- Standardrichtlinien nicht ändern, sondern eigene GPOs anlegen.
- Vor dem Einsatz testen, etwa mit einer Test-OU.
- Sicherheits-Baselines von Microsoft als Ausgangspunkt nutzen.
- Dokumentieren und regelmäßig aufräumen: verwaiste und doppelte Richtlinien entfernen.
GPO und Cloud-Verwaltung
In cloudverwalteten Umgebungen übernimmt Intune mit Konfigurationsprofilen ähnliche Aufgaben. In Hybrid-Umgebungen laufen beide parallel; ein Co-Management plant, welche Einstellung wo gepflegt wird.