Kuonen.VerzeichnisGruppenrichtlinien (GPOs) verteilen Einstellungen an Computer und Benutzer. Die Weboberfläche schreibt sie genau wie die Gruppenrichtlinienverwaltung von Windows; Windows sieht sie als gewöhnliche GPOs, der Kuonen-Client auf Mac und Linux liest dieselben.
Der Baum
| Knoten | Inhalt |
|---|---|
| Domäne und OUs | die Verknüpfungen des Containers mit Reihenfolge, „aktiv“ und „erzwungen“ |
| Standorte | die Standorte der Gesamtstruktur; dort verknüpfte GPOs gelten vor denen der Domäne |
| Gruppenrichtlinienobjekte | alle GPOs mit Zustand, Version und letzter Änderung |
| WMI-Filter | die Filter der Domäne, siehe Für wen eine GPO gilt |
Anlegen und verknüpfen
| Befehl | Wirkung |
|---|---|
| Neue Richtlinie | legt eine GPO an, auf Wunsch gleich mit dem gewählten Container verknüpft |
| Verknüpfen | hängt eine bestehende GPO an Domäne, OU oder Standort (mit dem niedrigsten Vorrang, wie Windows) |
| Verknüpfung entfernen | löst die Verknüpfung, die GPO bleibt |
| Verknüpfung an/aus | schaltet sie aus, ohne sie zu entfernen |
| Erzwungen | die GPO gilt auch unterhalb von OUs mit gesperrter Vererbung und gewinnt gegen tiefer verknüpfte |
| Richtlinie löschen | löscht die GPO samt allen Verknüpfungen |
Reihenfolge: Zuerst gelten die GPOs des Standorts, dann die der Domäne, dann die der OUs von oben nach unten. Was später kommt, gewinnt. Innerhalb eines Containers hat die Verknüpfung mit der Reihenfolge 1 Vorrang.
Der Katalog
Rechts öffnet sich die gewählte GPO mit den Reitern Computer, Benutzer, Bereich und Delegierung. Jede Karte hat „Konfiguriert“ und sagt, für welche Systeme sie gilt. Erst Übernehmen speichert.
| Teil | Karte | Wirkung |
|---|---|---|
| Computer | Updates | Windows Update automatisch, Tag und Stunde |
| Computer | Admin-Rechte | wer auf jedem Gerät lokaler Administrator ist (Domain Admins immer) |
| Computer | Druckertreiber vom eigenen Druckserver | Windows holt Treiber ohne Adminrechte |
| Computer | Loopback-Verarbeitung | Benutzereinstellungen je Rechner, siehe Für wen eine GPO gilt |
| Computer | Mac und Linux | dconf-Werte (Linux), verwaltete Einstellungen (macOS), Firewall |
| Benutzer | Bildschirmsperre | Sperre nach Minuten, Kennwort beim Fortsetzen |
| Benutzer | Hintergrund | Bild von einer Freigabe, Stil |
| Benutzer | Proxy | Server und Ausnahmen |
| Benutzer | Laufwerke | Netzlaufwerke mit Buchstabe und Beschriftung |
| Benutzer | Drucker | Drucker mit Standarddrucker |
Laufwerke und Drucker haben eine Aktion wie bei Windows: Aktualisieren (Vorgabe), Erstellen, Ersetzen oder Löschen. „Löschen“ nimmt eine Zuordnung derselben Stelle aus einer anderen GPO weg und steht in der Liste als „(entfernen)“.
Windows wendet die Einstellungen beim Start, bei der Anmeldung und alle 90 Minuten an (sofort mit gpupdate /force), der
Kuonen-Client ebenso (sofort mit sudo kuonen-verzeichnis-client anwenden).
Kennwortrichtlinie
Kennwortrichtlinie im Ribbon: Mindestlänge, Komplexität, Ablauf nach Tagen, Sperre nach Fehlversuchen und Dauer der Sperre. Sie gilt sofort für alle Konten der Domäne und steht zugleich in der Default Domain Policy, damit die Werkzeuge von Windows dasselbe zeigen.