GPMC How To

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie links in der Konsolenstruktur mit rechts auf Gruppenrichtlinienobjekte unter der Gesamtstruktur und der Domäne, in der Sie das Gruppenrichtlinienobjekt (GPO) erstellen möchten.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/Gruppenrichtlinienobjekte

Klicken Sie auf Neu.

Geben Sie einen Namen für das neue GPO ein. Klicken Sie dann auf OK.

Klicken Sie links in der Konsolenstruktur mit rechts auf die Domäne in der Gesamtstruktur, in der Sie das Gruppenrichtlinienobjekt (GPO) erstellen möchten.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname

Klicken Sie auf Gruppenrichtlinienobjekt hier erstellen und verknüpfen.

Geben Sie einen Namen für das neue GPO ein. Klicken Sie dann auf OK.

Klicken Sie links in der Konsolenstruktur doppelt auf Gruppenrichtlinienobjekte unter der Gesamtstruktur und der Domäne, in der Sie das Gruppenrichtlinienobjekt (GPO) erstellen möchten.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/Gruppenrichtlinienobjekte

Klicken Sie mit rechts auf das entsprechende GPO und dann auf Löschen.

Bestätigen Sie mit OK.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie links in der Konsolenstruktur unter der Gesamtstruktur und der Domäne doppelt auf Gruppenrichtlinienobjekte, in der sich das Gruppenrichtlinienobjekt (GPO) befindet, das Sie bearbeiten möchten.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/Gruppenrichtlinienobjekte

Klicken Sie mit rechts auf das GPO und dann auf Bearbeiten.

Bearbeiten Sie die Einstellungen des GPOs.
Wichtig:

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie links in der Konsolenstruktur mit rechts auf Group Policy Management und dann auf Gesamtstruktur hinzufügen.

Geben Sie den DNS- oder NetBIOS-Namen einer Domäne in der Gesamtstruktur ein. Klicken Sie dann auf OK.

Klicken Sie links in der Konsolenstruktur doppelt auf die Gesamtstruktur, der Sie eine Domäne hinzufügen wollen. Klicken Sie mit rechts auf Domänen und dann auf Domänen anzeigen.

Wählen Sie die entsprechende Domäne aus. Klicken Sie dann auf OK.

Klicken Sie links in der Konsolenstruktur doppelt auf die Gesamtstruktur, der Sie einen Standort hinzufügen wollen. Klicken Sie mit rechts auf Standorte und dann auf Standorte anzeigen.

Wählen Sie den entsprechenden Standort aus. Klicken Sie dann auf OK.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie links in der Konsolenstruktur doppelt auf die Gesamtstruktur, in der sich die Domäne befindet, in der Sie nach einem GPO suchen wollen. Klicken Sie doppelt auf Domänen und dann mit rechts auf die Domäne. Klicken Sie auf Suchen.

Wählen Sie im Feld In dieser Domäne nach Gruppenrichtlinien suchen die Domäne oder den Eintrag Alle Domänen der Gesamtstruktur aus.

Wählen Sie im Feld Suchelemente den zu suchenden Objekttyp aus.
Wenn Sie Sicherheitsgruppe auswählen, müssen Sie den Objekttyp, den Speicherort und einen Objektnamen angeben. Klicken Sie dann auf OK.
Mit dem Wert Gruppenrichtlinien-Verknüpfungen können Sie nach nicht verknüpften GPOs suchen.

Geben Sie im Feld Bedingung eine Suchbedingung ein.

Geben Sie im Feld Wert einen Wert für den Filter ein, und klicken Sie auf Hinzufügen.

Wiederholen Sie die Schritte 4 bis 6 so lange, bis alle Suchkriterien definiert sind. Klicken Sie auf Suchen.

Mit den Suchergebnissen können Sie folgendermaßen verfahren:

Öffnen Sie die Gruppenrichtlinienverwaltung.

Abhängig davon, ob Sie einen Domänencontroller oder einen Standort festlegen wollen, gehen Sie folgendermaßen vor:

Um den Domänencontroller für einen Standort oder eine Domäne festzulegen, gehen Sie folgendermaßen vor:

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie links in der Konsolenstruktur doppelt auf die Gesamtstruktur, in der sich die Domäne oder OU mit dem betreffenden GPO befindet. Wählen Sie das GPO aus.

Wechseln Sie zur Registerkarte Einstellungen.

Klicken Sie mit rechts auf den Bericht, und wählen Sie eine der folgenden Aktionen aus:

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie links in der Konsolenstruktur doppelt auf die Gesamtstruktur, für die Sie einen Gruppenrichtlinienergebnissatz erstellen möchten. Klicken Sie mit rechts auf Gruppenrichtlinienergebnisse und dann auf Gruppenrichtlinienergebnis-Assistent.

Klicken Sie auf Weiter.

Wenn Sie den Assistenten durchgegangen sind, klicken Sie auf Fertigstellen.

Wenn sie den Bericht ausdrucken oder speichern möchten, klicken Sie mit rechts auf den Bericht und dann auf:

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie links in der Konsolenstruktur doppelt auf die Gesamtstruktur, in der Sie eine Gruppenrichtlinienmodellierungsabfrage erstellen möchten. Klicken Sie mit rechts auf Gruppenrichtlinienmodellierung und dann auf Gruppenrichtlinienmodellierungs-Assistent.

Klicken Sie auf Weiter.

Nachdem Sie den Assistenten durchgearbeitet haben, klicken Sie auf Fertigstellen.

Wenn sie den Bericht ausdrucken oder speichern möchten, klicken Sie mit rechts auf den Bericht und dann auf:

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie im Menü Ansicht auf Optionen.

Klicken Sie im Dialogfeld Optionen auf die Registerkarte Spalten.

Wählen Sie in der Dropdownliste Speicherort der Tabelle eine Tabelle aus.

Markieren Sie unter Anzeigereihenfolge der Spalten alle anzuzeigenden Spalten durch ein Häkchen.

Wählen Sie eine Spalte aus, und legen Sie die Reihenfolge der Spalte mithilfe der Schaltflächen Nach oben und Nach unten fest.

Wiederholen Sie die Schritte 2 bis 4 für jede Tabelle in der Dropdownliste Speicherort der Tabelle, die Sie ändern möchten, und klicken Sie dann auf OK.

Sie können wahlweise die Option Angepasste Spaltensortierung und -größe speichern aktivieren, um die Reihenfolge und die Größe der Spalten als permanente Einstellung zu übernehmen. Diese Einstellung ist standardmäßig aktiviert.

Klicken Sie im Dialogfeld Optionen auf die Registerkarte Berichterstellung.

Wählen Sie eine der folgenden Optionen aus:

Anmerkungen:

Klicken Sie im Dialogfeld Optionen auf die Registerkarte Allgemein.

Die folgenden Optionen stehen zur Auswahl:

Öffnen Sie die Gruppenrichtlinienverwaltung.

Erweitern Sie in der Konsolenstruktur die Gesamtstruktur und die Domäne, die das zu sichernde Gruppenrichtlinienobjekt enthält, und klicken Sie doppelt auf Gruppenrichtlinienobjekte.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/Gruppenrichtlinienobjekte

Zum Sichern eines einzelnen Gruppenrichtlinienobjekts klicken Sie mit der rechten Maustaste darauf und klicken dann auf Sichern. Zum Sichern aller Gruppenrichtlinienobjekte in der Domäne klicken Sie mit der rechten Maustaste auf Gruppenrichtlinienobjekte und klicken dann auf Alle sichern.

Geben Sie im entsprechenden Feld den Pfad zu dem Speicherort ein, an dem die Gruppenrichtlinienobjekt-Sicherungen gespeichert werden sollen, oder klicken Sie auf Durchsuchen, suchen Sie den gewünschten Ordner, und klicken Sie dann auf OK.

Geben Sie im Feld Beschreibung eine Beschreibung für die zu sichernden Gruppenrichtlinienobjekte ein, und klicken Sie dann auf Sichern. Wenn Sie mehrere Gruppenrichtlinienobjekte sichern, gilt die Beschreibung für alle diese Objekte.

Klicken Sie nach Abschluss des Vorgangs auf OK.
Wichtig:
Stellen Sie zur Erhöhung der Sicherheit von Gruppenrichtlinienobjekt-Sicherungen sicher, dass nur autorisierte Administratoren über Zugriffsberechtigungen für den Ordner verfügen, in den die Gruppenrichtlinienobjekte exportiert werden.

Zum Ausführen dieses Vorgangs müssen Sie über Leseberechtigungen für die entsprechenden Gruppenrichtlinienobjekte und Schreibberechtigungen für die Ordner verfügen, die die Gruppenrichtlinienobjekt-Sicherungen enthalten.

Dieser Vorgang und zugehörige Tasks können auch mit einem oder mehreren der Beispielskripts ausgeführt werden, die zum Lieferumfang der Gruppenrichtlinienverwaltung gehören.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Suchen Sie in der Konsolenstruktur, in der Gesamtstruktur und der Domäne mit dem wiederherzustellenden Gruppenrichtlinienobjekt (Group Policy Object, GPO) den Eintrag Gruppenrichtlinienobjekte.
Pfad:
Name der Gesamtstruktur\Domänen\Domänenname\Gruppenrichtlinienobjekte.

Führen Sie eine der folgenden Aktionen aus:

Klicken Sie doppelt auf Gruppenrichtlinienobjekte, klicken Sie mit der rechten Maustaste auf das wiederherzustellende Gruppenrichtlinienobjekt, und klicken Sie dann auf Von Sicherung wiederherstellen.

Wenn der Assistent zum Wiederherstellen von Gruppenrichtlinienobjekten angezeigt wird, befolgen Sie die Anweisungen. Geben Sie die entsprechenden Informationen zum wiederherzustellenden Gruppenrichtlinienobjekt an, und klicken Sie dann auf Fertig stellen.

Wenn der Assistent zum Wiederherstellen von Gruppenrichtlinienobjekten die Wiederherstellung abgeschlossen hat, klicken Sie auf OK.

Klicken Sie mit der rechten Maustaste auf Gruppenrichtlinienobjekte, und wählen Sie dann Sicherungen verwalten aus.

Geben Sie im Dialogfeld Sicherungen verwalten in das Feld Sicherungsverzeichnis den Pfad zum Sicherungsordner ein. Sie können den Sicherungsordner auch mit Durchsuchen suchen.

Wählen Sie im Feld Gesicherte Gruppenrichtlinienobjekte das wiederherzustellende Gruppenrichtlinienobjekt in der Liste der Sicherungen aus, und klicken Sie dann auf Wiederherstellen.

Wenn Sie aufgefordert werden, die Wiederherstellung zu bestätigen, klicken Sie auf OK.

Zum Wiederherstellen eines vorhandenen Gruppenrichtlinienobjekts benötigen Sie die Berechtigung Einstellungen bearbeiten/Löschen/Sicherheit verändern für das Gruppenrichtlinienobjekt und Lesezugriff auf den Ordner mit der Sicherung des Gruppenrichtlinienobjekts.

Zum Wiederherstellen eines gelöschten Gruppenrichtlinienobjekts benötigen Sie Berechtigungen zum Erstellen von Gruppenrichtlinienobjekten in der Domäne und Lesezugriff auf den Dateisystempfad des gesicherten Gruppenrichtlinienobjekts.

Ein vorhandenes oder gelöschtes Gruppenrichtlinienobjekt können Sie auch mithilfe der Funktion Sicherungen verwalten wiederherstellen. Klicken Sie dazu mit der rechten Maustaste auf Domänen oder Gruppenrichtlinienobjekte.

Das Dialogfeld Sicherungen verwalten kann zum Wiederherstellen eines vorhandenen oder gelöschten Gruppenrichtlinienobjekts verwendet werden. Sie können das Dialogfeld Sicherungen verwalten öffnen, indem Sie mit der rechten Maustaste auf Domänen oder in einer bestimmten Domäne auf Gruppenrichtlinienobjekte klicken. Wenn das Dialogfeld Sicherungen verwalten durch Klicken mit der rechten Maustaste auf Gruppenrichtlinienobjekte geöffnet wurde, werden nur Sicherungen von Gruppenrichtlinienobjekten aus dieser Domäne angezeigt. Wurde das Dialogfeld Sicherungen verwalten durch Klicken mit der rechten Maustaste auf Domänen geöffnet, werden alle Sicherungen von Gruppenrichtlinienobjekte in allen Domänen angezeigt.

Dieses Verfahren und hiermit zusammenhängende Aufgaben können Sie auch mit einem oder mehreren der Beispielskripts durchführen, die zum Lieferumfang der Gruppenrichtlinienverwaltung gehören.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, das Sie kopieren möchten, und klicken Sie dann auf Kopieren.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/Gruppenrichtlinienobjekte/Gruppenrichtlinienobjekt

Führen Sie eine der folgenden Aktionen aus:

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie doppelt in der Konsolenstruktur, in der Gesamtstruktur und Domäne mit dem Gruppenrichtlinienobjekt (Group Policy Object, GPO), in das Sie die Einstellungen importieren möchten, auf Gruppenrichtlinienobjekte.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/Gruppenrichtlinienobjekte

Klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, und klicken Sie dann auf Einstellungen importieren.

Folgen Sie den Anweisungen des Importeinstellungen-Assistenten, und klicken Sie dann auf Fertig stellen.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie doppelt in der Konsolenstruktur auf die Gesamtstruktur, von der Sie eine Migrationstabelle erstellen möchten.

Klicken Sie mit der rechten Maustaste auf Domänen, und klicken Sie dann auf Migrationstabellen-Editor öffnen.
- oder -
Klicken Sie mit der rechten Maustaste auf Gruppenrichtlinienobjekte, und klicken Sie dann auf Migrationstabellen-Editor öffnen.

Geben Sie eine Quelle an, die in die Migrationstabelle aufgenommen werden soll. Gehen Sie hierzu folgendermaßen vor:

Wiederholen Sie Schritt 4 für jede Quelle, die Sie in die Migrationstabelle einschließen möchten.

Klicken Sie im Menü Datei auf Speichern.

Geben Sie den Speicherort an, an dem die Migrationstabelle gespeichert werden soll, und klicken Sie dann auf Speichern.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Suchen Sie in der Konsolenstruktur den Standort, die Domäne oder die Organisationseinheit, mit dem bzw. mit der Sie ein Gruppenrichtlinienobjekt (Group Policy Object, GPO) verknüpfen möchten.
Pfad:
Name der Gesamtstruktur/Domänen oder Standorte/Standortname, Domänenname oder OU-Name

Führen Sie eine der folgenden Aktionen aus:

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie doppelt in der Konsolenstruktur auf Gruppenrichtlinienobjekte, und suchen Sie das Gruppenrichtlinienobjekt, auf das Sie die Sicherheitsfilterung anwenden möchten.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/Gruppenrichtlinienobjekt).

Klicken Sie auf das Gruppenrichtlinienobjekt.

Klicken Sie im Ergebnisbereich auf der Registerkarte Bereich auf Hinzufügen.

Geben Sie im Feld Geben Sie die zu verwendenden Objektnamen ein den Namen der Gruppe, des Benutzers oder des Computers ein, die bzw. den Sie zum Sicherheitsfilter hinzufügen möchten. Klicken Sie auf OK.
Wenn im Bereich Sicherheitsfilterung der Registerkarte Bereich der Eintrag Authentifizierte Benutzer angezeigt wird, wählen Sie diese Gruppe aus, und klicken Sie auf Entfernen. Auf diese Weise wird sichergestellt, dass die Einstellungen in diesem Gruppenrichtlinienobjekt nur für Mitglieder der in Schritt 5 hinzugefügten Gruppe oder Gruppen gelten.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie doppelt in der Konsolenstruktur in der Gesamtstruktur und Domäne mit dem Gruppenrichtlinienobjekt (Group Policy Object, GPO), mit dem Sie einen WMI-Filter verknüpfen möchten, auf Gruppenrichtlinienobjekte.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/Gruppenrichtlinienobjekte

Klicken Sie auf das Gruppenrichtlinienobjekt.

Wählen Sie im Ergebnisbereich auf der Registerkarte Bereich unter WMI-Filterung einen WMI-Filter in der Dropdownliste aus.

Wenn Sie aufgefordert werden, die Auswahl zu bestätigen, klicken Sie auf Ja.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Erweitern Sie in der Konsolenstruktur die Gesamtstruktur und die Domäne, in der ein WMI-Filter erstellt werden soll, und klicken Sie mit der rechten Maustaste auf WMI-Filter.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/WMI-Filter

Klicken Sie auf Neu.

Geben Sie im Dialogfeld Neuer WMI-Filter im Feld Name einen Namen für den neuen WMI-Filter ein, und geben Sie eine Beschreibung des Filters im Feld Beschreibung ein.

Klicken Sie auf Hinzufügen.

Lassen Sie im Dialogfeld WMI-Abfrage den Standardnamespace (root\CIMv2) stehen, oder geben Sie einen anderen Namespace an, indem Sie wie folgt vorgehen:

Geben Sie im Feld Abfrage eine WMI-Abfrage ein, und klicken Sie dann auf OK.

Wenn Sie weitere Abfragen hinzufügen möchten, wiederholen Sie die Schritte 5 bis 7 für jede Abfrage.

Wenn Sie alle gewünschten Abfragen hinzugefügt haben, klicken Sie auf Speichern.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Erweitern Sie in der Konsolenstruktur die Gesamtstruktur und die Domäne, in die ein WMI-Filter importiert werden soll, und klicken Sie mit der rechten Maustaste auf WMI-Filter.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/WMI-Filter

Klicken Sie auf Importieren.

Geben Sie im Dialogfeld WMI-Filter importieren den Namen der MOF-Datei ein, in der sich der zu importierende WMI-Filter befindet, und klicken Sie dann auf Öffnen.

Geben Sie die entsprechenden Informationen in den Feldern Name und Beschreibung ein, und führen Sie einen der folgenden Schritte aus:

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie in der Konsolenstruktur auf den WMI-Filter, den Sie exportieren möchten.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/WMI-Filter/WMI-Filtername

Klicken Sie mit der rechten Maustaste auf den zu exportierenden WMI-Filter, und klicken Sie dann auf Exportieren.

Wählen Sie im Dialogfeld WMI-Filter exportieren einen sicheren Speicherort im Dateisystem in der Dropdownliste Speichern in aus, geben Sie einen Namen für den zu exportierenden Filter ein, und klicken Sie dann auf Speichern.
Wichtig

Öffnen Sie die Gruppenrichtlinienverwaltung.

Erweitern Sie in der Konsolenstruktur die Gesamtstruktur und die Domäne, die den zu kopierenden WMI-Filter enthält, und klicken Sie auf den Filter.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/WMI-Filter/WMI-Filtername

Klicken Sie mit der rechten Maustaste auf den zu kopierenden WMI-Filter, und klicken Sie dann auf Kopieren, um den Filter in die Zwischenablage zu kopieren.

Klicken Sie in der Zieldomäne mit der rechten Maustaste auf WMI-Filter, und klicken Sie dann auf Einfügen.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie doppelt in der Konsolenstruktur auf die Gesamtstruktur, die die Domäne, den Standort oder die Organisationseinheit enthält, für die Sie den Erzwingungsstatus einer Gruppenrichtlinienobjekt-Verknüpfung ändern möchten, und führen Sie dann eine der folgenden Aktionen aus:

Klicken Sie mit der rechten Maustaste auf die Gruppenrichtlinienobjekt-Verknüpfung, und klicken Sie dann auf Erzwungen, um das Erzwingen zu aktivieren oder zu deaktivieren. Ein Häkchen neben Erzwungen zeigt an, dass die Verknüpfung erzwungen wird.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie doppelt in der Konsolenstruktur auf die Gesamtstruktur, die die Domäne oder die Organisationseinheit enthält, für die die Vererbung für Richtlinienobjekt-Verknüpfungen deaktiviert werden soll, und wählen Sie dann eine der folgenden Vorgehensweisen:

Klicken Sie auf Vererbung deaktivieren.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie doppelt in der Konsolenstruktur auf die Gesamtstruktur, die die Domäne oder die Organisationseinheit mit den Computerkonten enthält.

Klicken Sie doppelt auf die Domäne oder die Organisationseinheit.

Klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, das mit der Domäne oder der Organisationseinheit verknüpft ist, und klicken Sie dann auf Bearbeiten. Hiermit wird der Gruppenrichtlinienobjekt-Editor geöffnet. Wenn kein Gruppenrichtlinienobjekt vorhanden ist, verwenden Sie die Option Gruppenrichtlinienobjekt hier erstellen und verknüpfen.

Klicken Sie doppelt im Ergebnisbereich des Gruppenrichtlinienobjekt-Editors auf Loopbackverarbeitungsmodus für Benutzergruppenrichtlinie.
Pfad:
GPO/Computerkonfiguration/Administrative Vorlagen/System/Gruppenrichtlinie/Benutzergruppenrichtlinie-Loopbackverarbeitungsmodus

Klicken Sie auf Aktiviert, und wählen Sie dann im Feld Modus entweder Zusammenführen oder Ersetzen aus. Klicken Sie auf OK.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie doppelt in der Konsolenstruktur auf die Gesamtstruktur, die die Domäne, den Standort oder die Organisationseinheit mit dem Gruppenrichtlinienobjekt enthält, dessen Verknüpfung deaktiviert werden soll, und führen Sie dann eine der folgenden Aktionen aus:

Klicken Sie mit der rechten Maustaste auf die Gruppenrichtlinienobjekt-Verknüpfung. Ein Häkchen neben Verknüpfung aktiviert zeigt an, dass die Verknüpfung aktuell aktiviert ist.

Klicken Sie auf Verknüpfung aktiviert, um das Häkchen zu entfernen und die Verknüpfung zu deaktivieren.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie doppelt in der Konsolenstruktur auf die Gesamtstruktur, die die Domäne oder die Organisationseinheit mit dem Gruppenrichtlinienobjekt enthält.

Klicken Sie doppelt auf die Domäne oder die Organisationseinheit.

Klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, das die zu deaktivierenden Benutzer- oder Computereinstellungen enthält, zeigen Sie auf Objektstatus, und führen Sie dann eine der folgenden Aktionen aus:

Öffnen Sie die Gruppenrichtlinienverwaltung.

Erweitern Sie in der Konsolenstruktur die Gesamtstruktur und die Domäne, für die Rechte zum Erstellen von Gruppenrichtlinienobjekten delegiert werden sollen, und klicken Sie dann auf Gruppenrichtlinienobjekte.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/Gruppenrichtlinienobjekte

Klicken Sie im Ergebnisbereich auf die Registerkarte Delegierung, und führen Sie eine der folgenden Aktionen aus.

Klicken Sie doppelt im Listenfeld Gruppen und Benutzer auf Richtlinien-Ersteller-Besitzer.

Klicken Sie im Eigenschaftendialogfeld von Richtlinien-Ersteller-Besitzer auf die Registerkarte Mitglieder, und klicken Sie dann auf Hinzufügen.

Klicken Sie im Dialogfeld Benutzer-, Computer oder Gruppenname auf Objekttypen, wählen Sie die Objekttypen aus, für die Sie Erstellungsrechte delegieren möchten, und klicken Sie dann auf OK.

Klicken Sie auf Pfade, wählen Sie Gesamtes Verzeichnis oder die Domäne oder die Organisationseinheit mit dem Objekt aus, für das Sie Erstellungsrechte delegieren möchten, und klicken Sie dann auf OK.

Geben Sie im Feld Geben Sie die zu verwendenden Objektnamen ein den Namen des Objekts ein, für das Sie Erstellungsrechte delegieren möchten, indem Sie eine der folgenden Aktionen ausführen:

Klicken Sie auf Hinzufügen.

Klicken Sie im Dialogfeld Benutzer-, Computer oder Gruppenname auf Objekttypen, wählen Sie die Objekttypen aus, für die Sie Rechte zum Erstellen von Gruppenrichtlinienobjekten delegieren möchten, und klicken Sie dann auf OK.

Klicken Sie auf Pfade, wählen Sie Gesamtes Verzeichnis oder die Domäne oder die Organisationseinheit mit dem Objekt aus, für das Sie Erstellungsrechte delegieren möchten, und klicken Sie dann auf OK.

Geben Sie im Feld Geben Sie die zu verwendenden Objektnamen ein den Namen des Objekts ein, für das Sie Erstellungsrechte delegieren möchten, indem Sie eine der folgenden Aktionen ausführen:

Führen Sie eine der folgenden Aktionen aus:

Wenn Sie aufgefordert werden, das Entfernen der delegierten Berechtigung zu bestätigen, klicken Sie auf Ja und anschließend auf OK.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Erweitern Sie in der Konsolenstruktur die Gesamtstruktur und die Domäne, die das Gruppenrichtlinienobjekt enthält, für das Sie Berechtigungen hinzufügen oder entfernen möchten, und klicken Sie doppelt auf Gruppenrichtlinienobjekte.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/Gruppenrichtlinienobjekte

Klicken Sie auf das Gruppenrichtlinienobjekt.

Klicken Sie im Ergebnisbereich auf die Registerkarte Delegierung, und führen Sie eine der folgenden Aktionen aus.

Klicken Sie auf Hinzufügen.

Klicken Sie im Dialogfeld Benutzer-, Computer oder Gruppenname auf Objekttypen, wählen Sie die Objekttypen aus, für die Sie Gruppenrichtlinienobjekt-Berechtigungen hinzufügen möchten, und klicken Sie dann auf OK.

Klicken Sie auf Pfade, wählen Sie Gesamtes Verzeichnis oder die Domäne oder die Organisationseinheit mit dem Objekt aus, für das Sie Gruppenrichtlinienobjekt-Berechtigungen hinzufügen möchten, und klicken Sie dann auf OK.

Geben Sie im Feld Geben Sie die zu verwendenden Objektnamen ein den Namen des Objekts ein, für das Sie Gruppenrichtlinienobjekt-Berechtigungen hinzufügen möchten, indem Sie eine der folgenden Aktionen ausführen:

Klicken Sie im Listenfeld Gruppen und Benutzer mit der rechten Maustaste auf den Namen der Gruppe oder des Benutzers, deren oder dessen Berechtigungen Sie ändern möchten, und klicken Sie dann auf die gewünschte Berechtigungsebene: Nur Lesen, Einstellungen bearbeiten oder Einstellungen bearbeiten/Löschen/Sicherheit verändern.

Wenn Sie aufgefordert werden, die Änderungen an den delegierten Berechtigungen zu bestätigen, klicken Sie auf OK.

Klicken Sie im Listenfeld Gruppen und Benutzer mit der rechten Maustaste auf den Namen der Gruppe oder des Benutzers, deren oder dessen Berechtigungen Sie entfernen möchten, und klicken Sie dann auf Entfernen.

Wenn Sie aufgefordert werden, das Entfernen der delegierten Berechtigungen zu bestätigen, klicken Sie auf OK.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie links in der Konsolenstruktur, und führen Sie einen der folgenden Schritte aus:

Klicken Sie im Ergebnisfenster auf die Registerkarte Delegierung.

Wählen Sie im Feld Berechtigung den Eintrag Gruppenrichtlinienobjekte verknüpfen aus, und führen Sie eine der folgenden Aktionen aus.

Klicken Sie auf der Registerkarte Delegierung auf Hinzufügen.

Klicken Sie im Dialogfeld Benutzer-, Computer oder Gruppenname auf Objekttypen, wählen Sie die Objekttypen aus, für die Sie Berechtigungen für die Domäne, den Standort oder die Organisationseinheit delegieren möchten, und klicken Sie dann auf OK.

Klicken Sie auf Pfade, wählen Sie Gesamtes Verzeichnis oder die Domäne oder die Organisationseinheit mit dem Objekt aus, für das Sie Berechtigungen delegieren möchten, und klicken Sie dann auf OK.

Geben Sie im Feld Geben Sie die zu verwendenden Objektnamen ein den Namen des Objekts ein, für das Sie Berechtigungen delegieren möchten, indem Sie eine der folgenden Aktionen ausführen:

Wählen Sie im Feld Berechtigungen des Dialogfelds Benutzer oder Gruppe hinzufügen die gewünschte Berechtigungsebene aus, die Sie der Gruppe oder dem Benutzer zuweisen möchten, und klicken Sie dann auf OK.

Klicken Sie auf der Registerkarte Delegierung auf Hinzufügen.

Klicken Sie im Dialogfeld Benutzer-, Computer oder Gruppenname auf Objekttypen, wählen Sie die Objekttypen aus, für die Sie Berechtigungen für die Domäne, den Standort oder die Organisationseinheit delegieren möchten, und klicken Sie dann auf OK.

Klicken Sie auf Pfade, wählen Sie Gesamtes Verzeichnis oder die Domäne oder die Organisationseinheit mit dem Objekt aus, für das Sie Berechtigungen delegieren möchten, und klicken Sie dann auf OK.

Geben Sie im Feld Geben Sie die zu verwendenden Objektnamen ein den Namen des Objekts ein, für das Sie Berechtigungen delegieren möchten, indem Sie eine der folgenden Aktionen ausführen:

Wählen Sie auf der Registerkarte Delegierung im Listenfeld Gruppen oder Benutzer den Namen des zu entfernenden Benutzers oder der zu entfernende Gruppe aus, und klicken Sie dann auf Entfernen.

Wenn Sie aufgefordert werden, das Entfernen zu bestätigen, klicken Sie auf OK.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie in der Konsolenstruktur auf die Domäne oder die Organisationseinheit, für die Sie Berechtigungen für die Gruppenrichtlinienmodellierung delegieren möchten.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/OU

Klicken Sie im Ergebnisbereich auf die Registerkarte Delegierung.

Wählen Sie im Feld Berechtigung die Option Analysen zur Gruppenrichtlinienmodellierung durchführen aus, und führen Sie dann eine der folgenden Aktionen aus.

Klicken Sie auf der Registerkarte Delegierung auf Hinzufügen.

Klicken Sie im Dialogfeld Benutzer-, Computer oder Gruppenname auf Objekttypen, wählen Sie die Objekttypen aus, für die Sie Berechtigungen für die Domäne, den Standort oder die Organisationseinheit delegieren möchten, und klicken Sie dann auf OK.

Klicken Sie auf Pfade, wählen Sie Gesamtes Verzeichnis oder die Domäne oder die Organisationseinheit mit dem Objekt aus, für das Sie Berechtigungen delegieren möchten, und klicken Sie dann auf OK.

Geben Sie im Feld Geben Sie die zu verwendenden Objektnamen ein den Namen des Objekts ein, für das Sie Berechtigungen delegieren möchten, indem Sie eine der folgenden Aktionen ausführen:

Wählen Sie im Feld Berechtigungen des Dialogfelds Benutzer oder Gruppe hinzufügen die gewünschte Berechtigungsebene aus, die Sie der Gruppe oder dem Benutzer zuweisen möchten, und klicken Sie dann auf OK.

Klicken Sie auf der Registerkarte Delegierung im Listenfeld Gruppen und Benutzer mit der rechten Maustaste auf den Namen der Gruppe oder des Benutzers. Klicken Sie dann auf Nur dieser Container oder auf Dieser und untergeordnete Container, um die Berechtigungsebene für diese Gruppe oder diesen Benutzer festzulegen.

Wählen Sie auf der Registerkarte Delegierung im Listenfeld Gruppen oder Benutzer den Namen des zu entfernenden Benutzers oder der zu entfernende Gruppe aus, und klicken Sie dann auf Entfernen.

Wenn Sie aufgefordert werden, das Entfernen zu bestätigen, klicken Sie auf OK.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie in der Konsolenstruktur auf die Domäne oder die Organisationseinheit, für die Sie die Berechtigung zum Lesen von Gruppenrichtlinienergebnissen delegieren möchten.
Pfad:
Gruppenrichtlinien-Verwaltungskonsole/Name der Gesamtstruktur/Domänen/Domänenname/OU

Klicken Sie im Ergebnisbereich auf die Registerkarte Delegierung.

Wählen Sie in der Dropdownliste Berechtigungen die Option Gruppenrichtlinienergebnisse lesen aus, und führen Sie dann eine der folgenden Aktionen aus.

Klicken Sie auf der Registerkarte Delegierung auf Hinzufügen.

Klicken Sie im Dialogfeld Benutzer-, Computer oder Gruppenname auf Objekttypen, wählen Sie die Objekttypen aus, für die Sie Berechtigungen für die Domäne, den Standort oder die Organisationseinheit delegieren möchten, und klicken Sie dann auf OK.

Wählen Sie den Benutzer oder die Gruppen aus, an den bzw. die eine Berechtigung delegiert werden soll.

Wählen Sie im Feld Berechtigungen des Dialogfelds Benutzer oder Gruppe hinzufügen die gewünschte Berechtigungsebene aus, die Sie der Gruppe oder dem Benutzer zuweisen möchten, und klicken Sie dann auf OK.

Klicken Sie auf der Registerkarte Delegierung im Listenfeld Gruppen und Benutzer mit der rechten Maustaste auf den Namen der Gruppe oder des Benutzers. Klicken Sie dann auf Nur dieser Container oder auf Dieser und untergeordnete Container, um die Berechtigungsebene für diese Gruppe oder diesen Benutzer festzulegen.

Wählen Sie auf der Registerkarte Delegierung im Listenfeld Gruppen oder Benutzer den Namen des zu entfernenden Benutzers oder der zu entfernende Gruppe aus, und klicken Sie dann auf Entfernen.

Wenn Sie aufgefordert werden, das Entfernen zu bestätigen, klicken Sie auf OK.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Erweitern Sie in der Konsolenstruktur die Gesamtstruktur und die Domäne, in der die Erstellungsberechtigungen für alle WMI-Filter delegiert werden sollen, und klicken Sie dann auf WMI-Filter.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/WMI-Filter

Klicken Sie im Ergebnisbereich auf die Registerkarte Delegierung, und führen Sie eine der folgenden Aktionen aus.

Klicken Sie auf Hinzufügen.

Klicken Sie im Dialogfeld Benutzer-, Computer oder Gruppenname auf Objekttypen, wählen Sie die Objekttypen aus, für die Sie Berechtigungen für alle WMI-Filter delegieren möchten, und klicken Sie dann auf OK.

Klicken Sie auf Pfade, wählen Sie Gesamtes Verzeichnis oder die Domäne oder die Organisationseinheit mit dem Objekt aus, für das Sie Berechtigungen delegieren möchten, und klicken Sie dann auf OK.

Geben Sie im Feld Geben Sie die zu verwendenden Objektnamen ein den Namen des Objekts ein, für das Sie Berechtigungen delegieren möchten, indem Sie eine der folgenden Aktionen ausführen:

Wählen Sie im Dialogfeld Benutzer oder Gruppe hinzufügen die gewünschte Berechtigungsebene aus, die Sie der Gruppe oder dem Benutzer zuweisen möchten, und klicken Sie dann auf OK.

Wählen Sie im Listenfeld Gruppen und Benutzer den Namen der Gruppe oder des Benutzers aus, deren oder dessen Berechtigungen für alle WMI-Filter Sie entfernen möchten, und klicken Sie dann auf Entfernen.
- oder-
Wenn die Gruppe oder der Benutzer Mitglied einer anderen Gruppe mit diesen Berechtigungen ist, klicken Sie doppelt auf die entsprechende Gruppe. Klicken Sie im nun angezeigten Eigenschaftendialogfeld auf die Gruppe oder den Benutzer, die oder der entfernt werden soll, und klicken Sie dann auf Entfernen.

Wenn Sie aufgefordert werden, das Entfernen der delegierten Berechtigungen zu bestätigen, klicken Sie auf OK.

Öffnen Sie die Gruppenrichtlinienverwaltung.

Klicken Sie in der Konsolenstruktur auf den WMI-Filter, für den Sie Berechtigungen delegieren möchten.
Pfad:
Name der Gesamtstruktur/Domänen/Domänenname/WMI-Filter/WMI-Filtername

Klicken Sie im Ergebnisbereich auf die Registerkarte Delegierung, und führen Sie eine der folgenden Aktionen aus.

Klicken Sie auf Hinzufügen.

Klicken Sie im Dialogfeld Benutzer-, Computer oder Gruppenname auf Objekttypen, wählen Sie die Objekttypen aus, für die Sie Berechtigungen für WMI-Filter delegieren möchten, und klicken Sie dann auf OK.

Klicken Sie auf Pfade, wählen Sie Gesamtes Verzeichnis oder die Domäne oder die Organisationseinheit mit dem Objekt aus, für das Sie Berechtigungen delegieren möchten, und klicken Sie dann auf OK.

Geben Sie im Feld Geben Sie die zu verwendenden Objektnamen ein den Namen des Objekts ein, für das Sie Berechtigungen delegieren möchten, indem Sie eine der folgenden Aktionen ausführen:

Wählen Sie im Feld Berechtigungen des Dialogfelds Benutzer oder Gruppe hinzufügen die gewünschte Berechtigungsebene aus, die Sie der Gruppe oder dem Benutzer zuweisen möchten, und klicken Sie dann auf OK.

Klicken Sie im Listenfeld mit der rechten Maustaste auf die Gruppe oder den Benutzer, und klicken Sie dann auf Bearbeiten oder Vollzugriff, um die Berechtigungsebene anzugeben, die Sie dieser Gruppe oder diesem Benutzer zuweisen möchten.

Wenn Sie aufgefordert werden, die Änderung zu bestätigen, klicken Sie auf OK.

Wählen Sie im Listenfeld den Namen der Gruppe oder des Benutzers aus, deren oder dessen Berechtigungen entfernt werden sollen, und klicken Sie dann auf Entfernen.

Wenn Sie aufgefordert werden, das Entfernen der delegierten Berechtigungen zu bestätigen, klicken Sie auf OK.