Windows Server 2025 Active Directory Gruppenrichtlinien | Schulung, Seminar

<h2>Seminarinhalte</h2>

<h3>Grundlagen der Gruppenrichtlinien</h3>
<ul>
<li>Aufgaben und Einsatzbereiche von Gruppenrichtlinien</li>
<li>Lokale und domänenbasierte Gruppenrichtlinien</li>
<li>Aufbau eines Gruppenrichtlinienobjekts</li>
<li>Benutzer- und Computerkonfiguration</li>
<li>Zusammenspiel von Active Directory und Gruppenrichtlinien</li>
<li>Unterschied zwischen Richtlinien und Gruppenrichtlinieneinstellungen</li>
</ul>

<h3>Gruppenrichtlinien planen und strukturieren</h3>
<ul>
<li>Anforderungen an eine übersichtliche GPO-Struktur</li>
<li>Namenskonventionen für Gruppenrichtlinienobjekte</li>
<li>Trennung von Benutzer- und Computerrichtlinien</li>
<li>Zuordnung von Richtlinien zu Organisationseinheiten</li>
<li>Gruppenrichtlinien für Server, Clients und administrative Systeme</li>
<li>Vermeidung unnötig komplexer GPO-Strukturen</li>
</ul>

<h3>Gruppenrichtlinien-Verwaltungskonsole</h3>
<ul>
<li>Arbeiten mit der Group Policy Management Console</li>
<li>Gruppenrichtlinienobjekte erstellen und bearbeiten</li>
<li>GPOs mit Organisationseinheiten und Domänen verknüpfen</li>
<li>Verknüpfungen verwalten und priorisieren</li>
<li>Berechtigungen und Delegierungen einrichten</li>
<li>Gruppenrichtlinien kopieren, sichern und wiederherstellen</li>
<li>Vorhandene Gruppenrichtlinien dokumentieren</li>
</ul>

<h3>Verarbeitung und Priorisierung</h3>
<ul>
<li>Reihenfolge der Gruppenrichtlinienverarbeitung</li>
<li>Lokale Richtlinie, Standort, Domäne und Organisationseinheit</li>
<li>Vererbung und Priorisierung von Richtlinien</li>
<li>Vererbung blockieren und Richtlinien erzwingen</li>
<li>Auswirkungen mehrerer verknüpfter Gruppenrichtlinien</li>
<li>Loopbackverarbeitung für Benutzerrichtlinien</li>
<li>Gruppenrichtlinienaktualisierung steuern</li>
</ul>

<h3>Gruppenrichtlinien gezielt anwenden</h3>
<ul>
<li>Sicherheitsfilterung mit Benutzern, Computern und Gruppen</li>
<li>Berechtigungen zum Lesen und Anwenden von Gruppenrichtlinien</li>
<li>WMI-Filter erstellen und einsetzen</li>
<li>Zielgruppensteuerung auf Elementebene</li>
<li>Richtlinien für unterschiedliche Geräteklassen</li>
<li>Testgruppen und gestufte Bereitstellung verwenden</li>
</ul>

<h3>Administrative Vorlagen und Central Store</h3>
<ul>
<li>Aufbau und Funktion von ADMX- und ADML-Dateien</li>
<li>Administrative Vorlagen für Windows Server und Windows-Clients</li>
<li>Zentralen Vorlagenspeicher im SYSVOL einrichten</li>
<li>Administrative Vorlagen aktualisieren</li>
<li>Unterschiedliche Vorlagenversionen verwalten</li>
<li>Herstellerspezifische Vorlagen integrieren</li>
</ul>

<h3>Gruppenrichtlinieneinstellungen</h3>
<ul>
<li>Netzlaufwerke zentral zuordnen</li>
<li>Drucker bereitstellen</li>
<li>Dateien, Ordner und Verknüpfungen verwalten</li>
<li>Registrierungseinstellungen konfigurieren</li>
<li>Geplante Aufgaben verteilen</li>
<li>Lokale Benutzer und Gruppen verwalten</li>
<li>Zielgruppensteuerung für einzelne Einstellungen</li>
</ul>

<h3>Sicherheit mit Gruppenrichtlinien</h3>
<ul>
<li>Kennwort- und Kontosperrungsrichtlinien</li>
<li>Benutzerrechte und Sicherheitsoptionen</li>
<li>Windows Defender Firewall zentral konfigurieren</li>
<li>Überwachungsrichtlinien festlegen</li>
<li>Zugriff auf Wechseldatenträger einschränken</li>
<li>Windows LAPS über Gruppenrichtlinien konfigurieren</li>
<li>Sicherheitsrichtlinien für Server und administrative Arbeitsplätze</li>
<li>Sicherheitsempfehlungen sinnvoll umsetzen</li>
</ul>

<h3>Gruppenrichtlinien testen und kontrollieren</h3>
<ul>
<li>Änderungen zunächst in einer Testumgebung prüfen</li>
<li>Modellierung von Gruppenrichtlinien</li>
<li>Tatsächlich angewendete Richtlinien auswerten</li>
<li>Änderungen kontrolliert in die Produktivumgebung übernehmen</li>
<li>Risiken fehlerhafter Gruppenrichtlinien reduzieren</li>
<li>Sicherungs- und Wiederherstellungsstrategien entwickeln</li>
</ul>

<h3>Fehleranalyse und Problembehandlung</h3>
<ul>
<li>Typische Ursachen nicht angewendeter Gruppenrichtlinien</li>
<li>Gruppenrichtlinien mit gpresult auswerten</li>
<li>Resultant Set of Policy verwenden</li>
<li>HTML-Berichte zu angewendeten Richtlinien erstellen</li>
<li>Ereignisanzeige und Gruppenrichtlinienprotokolle auswerten</li>
<li>DNS-, SYSVOL- und Replikationsprobleme erkennen</li>
<li>Fehler bei Sicherheits- und WMI-Filtern analysieren</li>
<li>Langsame Anmeldungen und verzögerte Richtlinienverarbeitung untersuchen</li>
</ul>

<h3>Praktische Übungen</h3>
<ul>
<li>Gruppenrichtlinienobjekte erstellen und verknüpfen</li>
<li>Richtlinien nach Benutzer- und Computergruppen filtern</li>
<li>Administrative Vorlagen zentral bereitstellen</li>
<li>Sicherheitseinstellungen auf Testsysteme anwenden</li>
<li>Gruppenrichtlinieneinstellungen konfigurieren</li>
<li>Fehlerhafte Richtlinien analysieren und korrigieren</li>
<li>GPOs sichern und wiederherstellen</li>
</ul>

• Nach dem Seminar können Sie Gruppenrichtlinien in einer Windows-Server-2025-Domäne strukturiert erstellen, gezielt zuweisen und sicher verwalten. Sie verstehen die Verarbeitung und Priorisierung von Gruppenrichtlinien und können typische Fehler mit geeigneten Diagnosewerkzeugen erkennen und beheben.

• Das Seminar richtet sich an: Windows- und Systemadministratoren Netzwerkadministratoren IT-Verantwortliche Mitarbeitende im technischen Support IT-Sicherheitsbeauftragte Administratoren von Active-Directory-Umgebungen

• Für die Teilnahme werden grundlegende Kenntnisse in folgenden Bereichen empfohlen: Administration von Windows Server Active Directory Domain Services Benutzer-, Gruppen- und Computerverwaltung Organisationseinheiten und Domänenstrukturen Grundlagen der Windows-Clientadministration