← Windows Server Administration
Gruppenrichtlinien und Sicherheitsbaselines
Gruppenrichtlinien werden im Verzeichnis entworfen und auf Servern wirksam — das sind zwei Tätigkeiten mit zwei verschiedenen Fragen. Dieses Modul behandelt die zweite: welche Richtlinie auf diesem Server gilt, warum sie gilt und ob sie überhaupt angekommen ist. Dazu die Stellen, an denen die Erwartung nicht stimmt: ein Aktualisierungslauf, der eine von Hand verstellte Einstellung nicht korrigiert, weil sich für ihn nichts geändert hat, und ein Runbook, das auf ein Ereignis wartet, das mangels eingeschalteter Überwachung nie entsteht.
Fortgeschritten · ~30 Min · 12 Abschnitte Einführung · 9 Übungen (davon 3 Missionen)
Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.
Das kannst du danach
- ✓Auf einem Server belegen, welche Richtlinie eine Einstellung gesetzt hat und warum eine andere nicht greift
- ✓Eine Sicherheitsbaseline mit Pilotgruppe, Abbruchkriterium und dokumentierten Ausnahmen einführen
- ✓Eine gemeldete Abweichung ihrer Ursachenklasse zuordnen, bevor sie korrigiert wird
Übungen
- 1. EntscheidungWas ist der erste Schritt stattdessen?
- 2. EntscheidungWas erklärt das?
- 3. EntscheidungWomit klärst du die Herkunft am schnellsten?
- 4. EntscheidungWas spricht dagegen?
- 5. EntscheidungWas ist der bessere Weg?
- 6. EntscheidungWas prüfst du zuerst?
- 7. MissionWoher eine Abweichung stammt
- 8. ReihenfolgeEine Baseline einführen, ohne sie zurücknehmen zu müssen
- 9. MissionDer Ausnahmeeintrag im Baseline-Register
Arbeitsartefakte
- ↓Eine Baseline einführen, ohne sie zurücknehmen zu müssenwindows-server-baseline-rollout-2026-09-04 · geprüft: 2026-09-04
Quellen & Aktualität8 Primärquellen · zuletzt geprüft:
Verfasst von Julian Zentgraf