Windows GPO

ressources Apr 23, 2022

Eine Auflistung von nützlichen Gruppenrichtlinien, für die Bereitstellung in einer neuen Umgebung.

Background

Auf Netzwerk warten

Verhindert Probleme beim Starten des Rechners und zum Beispiel mounten von Netzlaufwerken.

Computerkonfiguration / Administrative Vorlagen / System / Anmelden

Eintrag: "Beim Neustarten des Computers und bei der Anmeldung immer auf das Netzwerk warten"

Wert: Aktiviert

Kennwortrichtlinien

Anpassungen für Umgebungen mit niedriger oder höherer Sicherheitseinstellungen.

Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Kontorichtlinien / Kennwortrichtlinien

Eintrag: "Kennwort muss Komplexitätsvoraussetzungen entsprechen"
Eintrag: "Kennwortchronik erzwingen"
Eintrag: "Minimale Kennwortlänge"
Eintrag: "Minimales Kennwortalter"

Desktop Experience

Desktophintergrund

Benutzerkonfiguration / Administrative Vorlagen / Desktop / Desktop

Eintrag: "Desktophintergrund"

Wert UNC: \\DC\Sysvol\ad.local\data\background.png
Wert Disk: C:\Windows\Web\Wallpaper\wallpaper.jpg

Sperrbildschirm

Benutzerkonfiguration / Administrative Vorlagen / Systemsteuerung / Anpassung

Eintrag: "Ein bestimmtes Standardbild für den Sperrbildschirm erzwingen"

Wert UNC: \\DC\Sysvol\ad.local\data\background.png
Wert Disk: C:\Windows\Web\Wallpaper\wallpaper.jpg

Laufwerke

Benutzerkonfiguration / Windows-Einstellungen / Laufwerkzuordnungen

Aktion: Aktualisieren
Speicherort: \\DC\Freigabe
Verbindung wiederherstellen: Checked
Beschriften als: "Daten"
Verwenden: Z

Laufwerkzuordnung durch GPO auf Benutzerebene

Drucker

Benutzerkonfiguration / Windows-Einstellungen / Systemsteuerungseinstellungen

Aktion: Aktualisieren
Druckerpfad: \\DC\Printername

Druckerverteilung durch GPO auf Benutzerebene

Da ab den Änderungen mit PrintNightmare einige Anpassungen gekommen womit für V3 Treiber spezielle Anpassungen. Mehr Infos hier.

Computerkonfiguration / Administrative Vorlagen / Drucker
Benutzerkonfiguration / Administrative Vorlagen / Systemsteuerung / Drucker

Eintrag: "Point-and-Print Einschränkungen"
Eintrag: "Point-and-Print für Pakete - Genehmigte Server"

Wert: Aktiviert

Anpassung der Vertrauten

Verknüpfungen

Benutzerkonfiguration / Windows-Einstellungen / Systemsteuerungseinstellungen

Name: Anwendung
Druckerpfad: \\DC\Freigabe\Anwendung.exe

Drucker

Programme blockieren

Benutzerkonfiguration / Administrative Vorlagen / System

Eintrag: "Angegebene Windows-Anwendungen nicht ausführen"

Wert: powershell.exe
Wert: cmd.exe

Systemsteuerung sperren

Benutzerkonfiguration / Administrative Vorlagen / Systemsteuerung

Eintrag: "Zugriff auf Systemsteuerung und PC-Einstellungen nicht zulassen"

Wert: Aktiviert

Alternativ
Eintrag: "Angegebene Systemsteuerungssymbole ausblenden"
Eintrag: "Nur angegebene Systemsteuerungssymbole anzeigen"