Meldet man sich unter Windows 10 mit dem Domänen-Administrator an und möchte z.B. die Desktop-Symbole einblenden wird man von einer Meldung überrascht, das man ggf. nicht genügend Rechte hätte:
Bei der Suche nach dem Grund dafür das eine Einstellung einer Gruppenrichtlinie nicht greift, fiel so ganz nebenbei folgender „Fehler“ auf:
In den professionellen Windows-Versionen besteht die Möglichkeit, beim Abmelden eines Benutzers oder beim Herunterfahren des Systems Skripte ausführen zu lassen. Dazu konfiguriert man bei Einzelplatz-PCs die lokale oder im Domänen-Netzwerk eine Gruppenrichtlinie.
So wertvoll die Gruppenrichtlinien für den Administrator im Microsoft-Domänen-Netzwerk sind, so leidlich kann die Suche nach einer bestimmten Einstellung sein. Abhilfe jenseits der rein englischsprachigen Excel-Tabellen schafft dabei Group Policy Search.
Unter Windows 7 funktioniert von Haus aus die Anmeldung mit der Tastenkombination „Strg + Alt + Ent“ über UltraVNC nicht. Damit diese Tastenkombination zugelassen wird muss folgende Gruppenrichtlinie konfiguriert werden:
Computerkonfiguration – Administrative Vorlagen – Windows-Komponenten – Windows-Anmeldeoptionen - Software-SAS deaktivieren oder aktivieren
Diese muss aktiviert und auf „Dienste“ eingestellt werden. Sobald die geänderte Richtlinie greift, ist eine Anmeldung über UltraVNC möglich.
Um zu verhindern, das Benutzer lokal an ihren Arbeitsplätzen eine Archivierung ihrer E-Mails in Outlook vornehmen, kann man die Funktion per Gruppenrichtlinie deaktivieren.
Hintergrund einer solchen Maßnahme kann sein, das man verhindern möchte, das die Benutzerprofile durch Outlook-Datendateien anwachsen oder auch eine zentrale E-Mail-Archivierungslösung wie z.B. MailStore im Einsatz ist und aus diesem Grund eine Archivierung lokal in Outlook keinen Sinn ergibt.
Der Chrome-Browser von Google lässt sich in der Chrome for Business-Edition im Windows Domänen-Netzwerk per Gruppenrichtlinie verteilen und verwalten.
Anbei ein Beispiel für eine Domäne unter Windows Server 2008 R2.
Man muss nicht bei jeder Domänen-Installation oder -Migration alle Gruppenrichtlinienobjekte vollständig von Hand neu einrichten. Schneller und einfacher geht es, die bestehenden Gruppenrichtlinienobjekte zu sichern und deren Einstellungen in der neuen Domäne zu importieren.
Um WLAN-Profile im Netzwerk auf Windows-Computer zu verteilen gibt es mehrere Möglichkeiten. Mit den Bordmitteln von Microsoft lässt sich schon viel anstellen.
Per Standard ist bei Windows XP, Vista, 7, Server 2003, Server 2003 R2, Server 2008 und Server 2008 R2 Ping und die Remoteverwaltung in der Firewall nicht zugelassen. Das kann im Admin-Alltag durchaus lästig sein.
Im Windows-Netzwerk lässt sich dieser Umstand schnell und einfach von zentraler Stelle aus regeln.