Verzeichnis von Null · 42/50 · 55 Min. angesetzt – Langform, jedes Wort zählt
Richtlinie und Alltag
GPO (Group Policy Object)
Paket von Einstellungen, das an Site, Domäne oder OU hängt. Beispiele: Bildschirmsperre, Update-Quelle, Laufwerk verbinden, USB sperren.
Verknüpfung
Wo die GPO wirkt. Eine GPO ohne Verknüpfung ist ein Entwurf.
Vererbung / Blockieren / Enforced
Kind-OU erbt von oben. Blockieren stoppt Vererbung. Enforced bricht den Block. Wer beides stapelt, versteht seine eigene Richtlinie nicht mehr.
gpupdate / gpresult
Am Client: Richtlinie holen und berichten, was wirklich ankam. Ohne Bericht rätst du.
gpupdate /force gpresult /r Get-GPO -All Get-GPResultantSetOfPolicy -ReportType Html -Path .\rsop.html
Offboarding
Konto deaktivieren, Sitzungen kappen, Gruppen leeren, VPN-Zertifikat ziehen, Gerät einziehen, nach Frist löschen. Deaktivieren vor Löschen: SID und Mail bleiben erklärbar.
Prüfung