Freigeben über

Bearbeiten eines Gruppenrichtlinienobjekts (Offline)

  • Artikel

Um Änderungen an einem gesteuerten Gruppenrichtlinie Object (GPO) vorzunehmen, müssen Sie zunächst eine Kopie des Gruppenrichtlinienobjekts aus dem Archiv auschecken. Niemand anderes kann das Gruppenrichtlinienobjekt ändern, bis es erneut eingecheckt wird, wodurch die Einführung von in Konflikt stehenden Änderungen durch mehrere Gruppenrichtlinie Administratoren verhindert wird. Wenn Sie die Änderung des Gruppenrichtlinienobjekts abgeschlossen haben, checken Sie es in das Archiv ein, damit es überprüft und in der Produktionsumgebung bereitgestellt werden kann.

Ein Benutzerkonto mit der Rolle Editor oder AGPM-Administrator (Vollzugriff), das Benutzerkonto des genehmigenden Benutzers, der das Gruppenrichtlinienobjekt erstellt hat, oder ein Benutzerkonto mit den erforderlichen Berechtigungen in Advanced Gruppenrichtlinie Management (AGPM) ist erforderlich, um dieses Verfahren abzuschließen. Lesen Sie die Details unter "Zusätzliche Überlegungen" in diesem Thema.

Offlinebearbeitung eines Gruppenrichtlinienobjekts

Um ein Gruppenrichtlinienobjekt zu bearbeiten, checken Sie das Gruppenrichtlinienobjekt aus dem Archiv aus, bearbeiten das Gruppenrichtlinienobjekt offline und checken dann das Gruppenrichtlinienobjekt in das Archiv ein, damit es überprüft und bereitgestellt werden kann (oder von anderen Editoren geändert werden kann).

So checken Sie ein Gruppenrichtlinienobjekt aus dem Archiv zur Bearbeitung aus

  1. Klicken Sie in der Struktur der Gruppenrichtlinie Verwaltungskonsole in der Gesamtstruktur und Domäne, in der Sie Gruppenrichtlinienobjekte verwalten möchten, auf Steuerung ändern.

  2. Klicken Sie auf der Registerkarte Inhalt auf die Registerkarte Kontrolliert , um die gesteuerten Gruppenrichtlinienobjekte anzuzeigen.

  3. Klicken Sie mit der rechten Maustaste auf das zu bearbeitende Gruppenrichtlinienobjekt, und klicken Sie dann auf Auschecken.

  4. Geben Sie einen Kommentar ein, der im Verlauf des Gruppenrichtlinienobjekts angezeigt werden soll, während es ausgecheckt ist, und klicken Sie dann auf OK.

  5. Wenn im Fenster Status angezeigt wird, dass der Gesamtfortschritt abgeschlossen ist, klicken Sie auf Schließen. Auf der Registerkarte Kontrolliert wird der Status des Gruppenrichtlinienobjekts jetzt als Ausgecheckt gekennzeichnet.

So bearbeiten Sie ein Gruppenrichtlinienobjekt offline

  1. Klicken Sie auf der Registerkarte Kontrolliert mit der rechten Maustaste auf das zu bearbeitende Gruppenrichtlinienobjekt, und klicken Sie dann auf Bearbeiten.

  2. Nehmen Sie im Gruppenrichtlinie-Verwaltungs-Editor-Fenster Änderungen an einer Offlinekopie des Gruppenrichtlinienobjekts vor.

    Hinweis Um alle Einstellungen für die Computerkonfiguration oder alle Benutzerkonfigurationseinstellungen zu deaktivieren, klicken Sie im Fenster Gruppenrichtlinie Verwaltungs-Editor mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, und klicken Sie auf Eigenschaften. Wählen Sie Computerkonfigurationseinstellungen deaktivieren oder Benutzerkonfigurationseinstellungen deaktivieren aus.

  3. Wenn Sie mit der Änderung des Gruppenrichtlinienobjekts fertig sind, schließen Sie das Fenster Gruppenrichtlinie-Verwaltungs-Editor.

So checken Sie ein Gruppenrichtlinienobjekt in das Archiv ein

  1. Auf der Registerkarte Kontrolliert :

    • Wenn Sie keine Änderungen am Gruppenrichtlinienobjekt vorgenommen haben, klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, klicken Sie auf Auschecken rückgängig, und klicken Sie dann zur Bestätigung auf Ja .

    • Wenn Sie Änderungen am Gruppenrichtlinienobjekt vorgenommen haben, klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, und klicken Sie auf Check In.

  2. Geben Sie einen Kommentar ein, der im Überwachungspfad des Gruppenrichtlinienobjekts angezeigt werden soll, und klicken Sie dann auf OK.

  3. Wenn im Fenster Status angezeigt wird, dass der Gesamtfortschritt abgeschlossen ist, klicken Sie auf Schließen. Auf der Registerkarte Kontrolliert wird der Status des Gruppenrichtlinienobjekts als Eingecheckt identifiziert.

Weitere Überlegungen

  • Um ein Gruppenrichtlinienobjekt auszuchecken und zu bearbeiten, müssen Sie standardmäßig die genehmigende Person sein, die das Gruppenrichtlinienobjekt erstellt oder gesteuert hat, ein Editor oder ein AGPM-Administrator (Vollzugriff). Insbesondere müssen Sie über die Berechtigungen "Inhalte auflisten " und "Einstellungen bearbeiten" für das Gruppenrichtlinienobjekt verfügen. Darüber hinaus müssen Sie zum Bearbeiten des Gruppenrichtlinienobjekts die Person sein, die das Gruppenrichtlinienobjekt ausgecheckt hat.

  • Um ein Gruppenrichtlinienobjekt einzuchecken, müssen Sie standardmäßig ein Editor, eine genehmigende Person oder ein AGPM-Administrator (Vollzugriff) sein. Insbesondere müssen Sie über die Berechtigungen "Listeninhalte " und " Einstellungen bearbeiten " oder " GPO bereitstellen " für das Gruppenrichtlinienobjekt verfügen. Wenn Sie kein genehmigende Person oder AGPM-Administrator (oder ein anderer Gruppenrichtlinie Administrator mit der Berechtigung "GPO bereitstellen") sind, müssen Sie der Editor sein, der das Gruppenrichtlinienobjekt ausgecheckt hat.

  • Beim Bearbeiten eines Gruppenrichtlinienobjekts sollte jedes Gruppenrichtlinie Upgrade der Softwareinstallation eines Pakets in einem anderen Gruppenrichtlinienobjekt auf das bereitgestellte Gruppenrichtlinienobjekt und nicht auf die ausgecheckte Kopie verweisen.

Weitere Referenzen