💡 1. Theorie & Praxiskonzept
Gruppenrichtlinien (Group Policy Objects, GPOs) ermöglichen das zentrale Konfigurationsmanagement für tausende Windows-Systeme. Entscheidend ist die Verarbeitungsreihenfolge nach der LSDOU-Regel: 1. Local Policy → 2. Site GPOs → 3. Domain GPOs → 4. OU GPOs (von der Wurzel bis zur tiefsten Sub-OU). Die zuletzt angewendete Richtlinie gewinnt!
Local: Du stellst deine eigenen Regeln in deinem Zimmer auf.
Site: Die Stadtordnung verlangt Nachtruhe ab 22 Uhr.
Domain: Der Hauseigentümer verbietet Grillen auf dem Balkon.
OU: Die WG-Vollversammlung in Wohnung 3 beschließt strikten Putzplan. Die spezifischere Regel vor Ort bricht die allgemeine Regel von oben – außer der Vermieter hat 'Enforced' (Erzwungen) im Mietvertrag verankert!
⚡ 2. Active Directory Cheat-Sheet
| Befehl / Konzept | Bedeutung & Funktion |
|---|---|
L → S → D → OU | Verarbeitungsreihenfolge: Local → Site → Domain → OU. Spätere Richtlinien überschreiben frühere! |
Block Inheritance | Blockiert die Vererbung übergeordneter Richtlinien auf eine OU (Ausnahme: Enforced GPOs). |
Enforced (Erzwungen) | Setzt eine GPO an die oberste Priorität; kann durch untergeordnete OUs NICHT blockiert oder überschrieben werden. |
gpupdate /force | Erzwingt sofortige Aktualisierung aller Richtlinien auf dem Client. |
⚠️ 3. Häufige Stolperfallen & Best Practices
Viele Admins verwechseln die Reihenfolge: Die OU-Ebene wird ALS LETZTES angewendet und überschreibt daher die Domänenebene! (Merke: 'Last Writer Wins').
Das Setzen von 'Erzwungen' hebelt die normale Vererbungshierarchie aus. Werden zu viele GPOs erzwungen, wird Troubleshooting unmöglich und Richtlinienkonflikte eskalieren.
🧠 Diagnostischer Selbst-Check
Überprüfe dein Verständnis zu Active Directory Architektur, FSMO, GPO und Sicherheit mit gezieltem Feedback: