2.8 Windows-Gruppenrichtlinie

Mithilfe der Windows-Gruppenrichtlinie können Sie die Gruppenrichtlinie für Windows-Geräte konfigurieren.

  1. Klicken Sie im ZENworks-Kontrollzentrum auf die Registerkarte Richtlinien.

  2. Klicken Sie in der Liste Richtlinien auf Neu und danach auf Richtlinie, um die Seite "Richtlinientyp auswählen" anzuzeigen.

  3. Wählen Sie Windows-Gruppenrichtlinie aus, klicken Sie auf Weiter, um die Seite "Details definieren" anzuzeigen, und füllen Sie dann die Felder aus:

    Richtlinienname: Geben Sie einen Namen für die Richtlinie an. Der Richtlinienname darf nicht mit dem Namen eines anderen im selben Ordner befindlichen Objekts (Gruppe, Ordner usw.) identisch sein. Der Name, den Sie angeben, wird im ZENworks-Kontrollzentrum angezeigt.

    Ordner: Geben Sie den Namen ein oder navigieren Sie zum ZENworks-Kontrollzentrum-Ordner, in dem die Richtlinie abgelegt werden soll, und wählen Sie diesen aus. Der Standardordner ist /Richtlinien, Sie können jedoch auch andere Ordner erstellen, um Ihre Richtlinien zu organisieren.

    Beschreibung: Geben Sie eine kurze Beschreibung des Inhalts der Richtlinie an. Diese Beschreibung wird im ZENworks-Kontrollzentrum angezeigt.

  4. Klicken Sie auf Weiter, um die Seite "Einstellungen für Windows-Gruppenrichtlinie" anzuzeigen, und verwenden Sie anschließend die Optionen, um die Einstellungen festzulegen. In der folgenden Tabelle finden Sie weitere Informationen hierzu:

    Feld

    Details

    Wählen Sie den Typ der zu verwaltenden Gruppenrichtlinie aus.

    Sie können mit der Windows-Gruppenrichtlinie entweder eine lokale Gruppe oder eine Active Directory-Gruppenrichtlinie verwalten.

    Bevor Sie die Gruppenrichtlinie konfigurieren können, müssen Sie zunächst eine Helper-Anwendung installieren. Klicken Sie auf Gruppenrichtlinien-Helper installieren, um novell-zenworks-grouppolicyhelper-10.x.x.x.msi zu installieren, ein Windows-Installer-Paket. Die Installation muss nur einmal ausgeführt werden. Nach der Installation des Helpers wird der Helper durch Klicken auf Konfigurieren gestartet, den Sie dann zum Konfigurieren oder Importieren einer Richtlinie verwenden.

    • Lokale Gruppenrichtlinie: Wählen Sie diese Option aus, um eine lokale Gruppenrichtlinie zu konfigurieren.

      Klicken Sie zum Starten des Gruppenrichtlinien-Helpers auf Konfigurieren. Konfigurieren oder bearbeiten Sie die Einstellungen in der lokalen Gruppenrichtlinie, und laden Sie die konfigurierte Richtlinie anschließend zum ZENworks-Server hoch.

    • Active-Directory-Gruppenrichtlinie: Wählen Sie diese Option aus, um eine Active-Directory-Gruppenrichtlinie zu verwenden.

      Klicken Sie zum Starten des Gruppenrichtlinien-Helpers auf Konfigurieren. Importieren Sie eine Active-Directory-Gruppenrichtlinie, und laden Sie diese zum ZENworks-Server hoch. (Sie können eine Active Directory-Richtlinie nicht über das ZENworks-Kontrollzentrum bearbeiten.)

    Auf das verwaltete Gerät anzuwendende Konfigurationseinstellungen auswählen

    Wenn Sie die Richtlinieneinstellungen wie gewünscht angepasst haben, können Sie auswählen, wie die Einstellungen auf das verwaltete Gerät angewendet werden.

    HINWEIS:Die Computer-Konfigurationseinstellungen einer mit einem Benutzer verknüpften Gruppenrichtlinie werden nicht angewendet, wenn sich der Benutzer auf einem Windows 2000- oder Windows 2003-Terminalserver anmeldet.

  5. Klicken Sie auf Weiter, um die Seite "Zusammenfassung" anzuzeigen.

  6. Klicken Sie auf Fertig stellen, um die Richtlinie jetzt zu erstellen, oder wählen Sie Zusätzliche Eigenschaften definieren aus, um zusätzliche Informationen anzugeben, beispielsweise die Richtlinienzuweisung, die Systemanforderungen, die Durchsetzung, den Status und die Gruppe, bei der die Richtlinie Mitglied ist.

    Wenn die Anmelde-/Abmeldeskripts in einer mit einem Benutzer veknüpften Gruppenrichtlinie konfiguriert sind und die Option Nach Durchsetzung eine Neuanmeldung auf dem verwalteten Gerät erzwingen, falls erforderlich im Abschnitt Sofort anwenden unter Allgemeine Einstellungen ausgewählt wird, so wird eine Neuanmeldung erzwungen und die Anmeldeskripts werden ausgeführt, sobald sich der Benutzer erneut am verwalteten Gerät anmeldet. Die Startskripts einer mit einem Benutzer verknüpften Richtlinie werden erst bei dem nächsten Neustart des Geräts ausgeführt.

    WICHTIG:Wenn die Sicherheitseinstellungen der Windows-Gruppenrichtlinie auf verwalteten Windows XP-Geräten mit SP1 oder SP2 angewendet werden sollen, stellen Sie sicher, dass auf diesen Geräten der Windows Hotfix "KB897327" installiert ist. Weitere Informationen zur Hotfix-Installation finden Sie auf der Microsoft Support-Website.