Standardkonfiguration für Gruppenrichtlinien für Windows Small Business Server 2011

Der Standard für Windows Small Business Server (SBS) 2011 sieht möglicherweise nicht viel anders aus als Windows Server 2008 R2, bietet jedoch ein sofort einsatzbereites Angebot für die kleine Infrastruktur. Wenn Sie SBS 2011 installieren, werden Sie feststellen, dass eine Reihe von Standardeinstellungen vorhanden sind. Insbesondere Gruppenrichtlinien enthalten viele sofort einsatzbereite Konfigurationselemente für typische Umgebungen. Die Gruppenrichtlinienkonfiguration verfügt über die integrierte Organisationseinheitsstruktur (OU) ( Abbildung A ) mit einer Standardinstallation von SBS 2011.

Abbildung A.

Klicken Sie auf das Bild, um es zu vergrößern.

Abbildung A zeigt jede erweiterte Organisationseinheit und das SBS-Computerkonto, das als Domänencontroller fungiert.

Zahlreiche Standardgruppenrichtlinienobjekte (GPOs) sind mit den verschiedenen Organisationseinheiten einer Standard-SBS-Installation verknüpft. Die meisten dieser Gruppenrichtlinienobjekte konfigurieren viele der Standardeinstellungen von Windows-Servern und -Clients, die mit der sofort einsatzbereiten Platzierung von SBS übereinstimmen. Das Gruppenrichtlinienobjekt für Windows SBS-Clientrichtlinien wird standardmäßig in MyBusiness | erstellt Computer | SBSComputers OU. Dieses Gruppenrichtlinienobjekt ( Abbildung B ) enthält eine Reihe von Einstellungen, darunter einen Firewall-Abschnitt, eine Remotedesktop-Authentifizierungsstufe und SBS-spezifische Einstellungen für Outlook-Postfächer.

Abbildung B.

Klicken Sie auf das Bild, um es zu vergrößern.

Wenn Sie den Übergang von den Mainstream-Versionen von Windows Server vornehmen, werden Sie erfreut sein, dass eine Reihe anderer Verhaltensweisen mit SBS einhergehen. Beispielsweise bleibt der Beitritt eines Mitgliedsservers zur Active Directory-Domäne im Vergleich zu Standardversionen weitgehend unverändert, außer dass das Computerkonto nicht in der Organisationseinheit "Computer der obersten Ebene" gespeichert ist. Sobald das Computerkonto in dieser Organisationseinheit eingetroffen ist, werden eine Reihe von Standard-Gruppenrichtlinienobjekten aktiviert. Eines davon ist das Gruppenrichtlinienobjekt "Update Services Server-Computerrichtlinie" ( Abbildung C ), mit dem automatische Updates (Herunterladen und Benachrichtigen) zu einem bestimmten Zeitpunkt konfiguriert werden.

Abbildung C.

Klicken Sie auf das Bild, um es zu vergrößern.

Dieses Gruppenrichtlinienobjekt sowie eine Reihe anderer Gruppenrichtlinienobjekte sind ein gutes Framework für die Adressierung von Einstellungen wie Remotedesktop, Windows-Firewall, Aktualisierungsrichtlinie, Internet Explorer-Startseite und Favoriten sowie ein Framework für die Ordnerumleitung.

Nicht alle Gruppenrichtlinienobjekte erzwingen automatisch ihre Einstellungen. Beispielsweise muss für die Einstellungen für die Ordnerumleitung im Gruppenrichtlinienobjekt für die Umleitung von Ordnern für Small Business Server ein Filter auf bestimmte Sicherheitsgruppen oder Benutzernamen angewendet werden, damit sie aktiviert werden.

Wenn Sie an SBS 2011 herumgebastelt haben, teilen Sie Ihre Erfahrungen in der Diskussion mit.

© Copyright 2020 | mobilegn.com