Bewährte Methoden für die Versionskontrolle
Microsoft Advanced Gruppenrichtlinie Management (AGPM) bietet versionskontrolle für Gruppenrichtlinie Objects (GPOs) ähnlich wie Microsoft Visual SourceSafe ® versionskontrolle für Quellcode. Entwickler können Visual SourceSafe verwenden, um mehrere Versionen jeder Quelldatei zu verwalten. Gruppenrichtlinie Administratoren können AGPM verwenden, um dies auch für Gruppenrichtlinienobjekte zu tun. Wenn Sie AGPM verwenden, sollten Gruppenrichtlinie Administratoren die bewährten Methoden kennen, die für jedes Versionskontrollsystem gelten:
Datum und Uhrzeit: AGPM stempelt jede Version eines Gruppenrichtlinienobjekts mit Datum und Uhrzeit. Um sicherzustellen, dass der Verlauf korrekt ist, insbesondere beim Bearbeiten von Gruppenrichtlinienobjekten auf mehreren Computern, stellen Sie sicher, dass jeder Computer seine Uhr mit einer maßgeblichen Zeitquelle synchronisiert.
Checken Sie Gruppenrichtlinienobjekte ein, wenn Sie die Bearbeitung abgeschlossen haben: Es ist üblich, dass Editoren GPOs auschecken und vergessen, sie wieder ins Archiv einzuchecken. Dies kann jedoch verhindern, dass andere Gruppenrichtlinie Administratoren das Gruppenrichtlinienobjekt ändern. Überprüfen Sie GpOs immer sofort wieder in AGPM, wenn Sie mit der Bearbeitung fertig sind.
Häufiges Speichern von Änderungen: Wenn Sie ein Gruppenrichtlinienobjekt bearbeiten, speichern Sie Die Änderungen häufig. Die meisten Editoren checken ein Gruppenrichtlinienobjekt aus, nehmen viele Änderungen vor und checken dann das Gruppenrichtlinienobjekt in das Archiv ein. Checken Sie stattdessen das Gruppenrichtlinienobjekt regelmäßig in das Archiv ein, und checken Sie es dann erneut aus. Die Details können so klein wie das Einchecken des Gruppenrichtlinienobjekts sein, nachdem Sie jede Einstellung geändert haben (nicht empfohlen) oder das Einchecken des Gruppenrichtlinienobjekts, nachdem Sie Gruppen verwandter Änderungen vorgenommen haben. Das Ergebnis ist ein besser dokumentierter Verlauf für jedes GPO, der bei der Problembehandlung hilfreich sein kann.
Häufiges Bereitstellen von Gruppenrichtlinienobjekten: Lassen Sie nicht zu, dass sich neue und bearbeitete GPOs, die noch nicht bereitgestellt wurden, in großer Anzahl im Archiv ansammeln. Stellen Sie stattdessen neue und bearbeitete GPOs so schnell wie möglich bereit, damit sie nur minimale Auswirkungen auf die Produktionsumgebung haben. Die gleichzeitige Bereitstellung vieler neuer und bearbeiteter GPOs kann die Produktionsumgebung gefährden.
Dokumentieren Sie den Zweck von Änderungen beim Einchecken von Gruppenrichtlinienobjekten: Jeder Prüfer kann Versionen eines Gruppenrichtlinienobjekts vergleichen, um bestimmte Änderungen zwischen den beiden anzuzeigen. Durch die Dokumentation dieser spezifischen Änderungen wird kein Wert hinzugefügt. Dokumentieren Sie stattdessen die Absicht und den Zweck einer Änderung, anstatt zu dokumentieren, was Prüfer durch anzeigen von Differenzberichten sehen können. Versionskommentare sollten dem Vergleichsbericht einen Mehrwert verleihen und einem Prüfer helfen zu verstehen, warum der Editor das Gruppenrichtlinienobjekt geändert hat.
Testen von Gruppenrichtlinienobjekten in einer Testumgebung: Die Bereitstellung von Gruppenrichtlinienobjekten in der Produktionsumgebung, ohne sie zu testen, ist riskant. Testen Sie stattdessen Ihre Gruppenrichtlinienobjekte in einer Domäne in einer Testgesamtstruktur, exportieren Sie dann die Gruppenrichtlinienobjekte in Dateien, und importieren Sie sie in eine Domäne in einer Produktionsgesamtstruktur. Außerdem können Sie Gruppenrichtlinienobjekte mit einer Organisationseinheit verknüpfen, die Testcomputer und Benutzer enthält. Stellen Sie sicher, dass jedes Gruppenrichtlinienobjekt in der Testumgebung ordnungsgemäß funktioniert, und stellen Sie dann die Gruppenrichtlinienobjekte in der Produktionsumgebung bereit.
Weitere Referenzen