8.9. Sicherheitsfilterung

Sicherheitsfilterungen basieren auf der Konfiguration von Berechtigungen, die für eine erfolgreiche Verarbeitung der Einstellungen von Gruppenrichtlinien erforderlich sind. Jedes Gruppenrichtlinienobjekt verfügt über detaillierte Berechtigungen, die steuern, wer die Einstellungen lesen, ändern oder übernehmen kann. Um Gruppenrichtlinien verarbeiten zu können, benötigen die betroffenen Benutzer- und Computerkonten neben der Berechtigung »Lesen« auch die Berechtigung »Gruppenrichtlinie übernehmen«. Standardmäßig verfügt die Gruppe der Authentifizierten Benutzer über diese Berechtigungen auf allen Gruppenrichtlinienobjekten. Um Benutzer oder Computer von der Anwendung einer Gruppenrichtlinie auszuschließen, genügt es, diesen Konten die Berechtigung zu entziehen, die Gruppenrichtlinie zu übernehmen.

Welche Sicherheitsfilterung für eine Gruppenrichtlinie aktiv ist, kann auf der Registerkarte Bereich im Abschnitt Sicherheitsfilterung eingesehen werden (Abbildung 8.7).