Ich werde die Active Directory Gruppenrichtlinie durchführen

Ich kann Gruppenrichtlinien und Active Directory installieren und konfigurieren. Benutzerkonten, Gruppen und Organisationseinheiten erstellen. Ich werde Gruppenrichtlinienberechtigungen und -einstellungen auf Active Directory-Konten anwenden. Richtlinieneinstellungen werden beim Computerstart und bei der Anmeldung des Benutzers angewendet. Der Group Policy-Dienst ermittelt die anwendbaren GPOs, indem er die AD-Datenbank anhand von Standort, Domäne und OU-Mitgliedschaft abfragt. Eine Client-seitige Erweiterung (CSE) wendet die spezifischen Einstellungen an, die durch die GPOs vorgegeben sind, und verwaltet Aufgaben wie Registry-Updates und Sicherheitseinstellungen. Richtlinieneinstellungen werden auf Computern beim Hochfahren und auf Benutzern bei der Anmeldung angewendet. Wenn ein Computer hochfährt, überprüft der Group Policy-Dienst die AD, um festzustellen, welche GPOs mit dem Computerobjekt verknüpft und anwendbar sind, einschließlich:

• Der Standort, in dem sich der Computer befindet.
• 
  
• Der Domäne, in der der Computer Mitglied ist.
• 
  
• Der übergeordnete Organisationseinheit, zu der der Computer direkt gehört, sowie alle anderen Organisationseinheiten über der übergeordneten OU.

Gruppenrichtlinienpräferenzen bieten ähnliche Verwaltungsmöglichkeiten wie Standard-Gruppenrichtlinien und werden auf die gleiche Weise verwaltet. Administratoren können GPOs mit dem lokalen Gruppenrichtlinien-Editor (gpedit.msc) erstellen und verwalten.