Zum Inhalt
IAM für das KI-Zeitalter

Active Directory-verbundene Computer

Diese Seite beschreibt, wie man Specops Client auf mehreren Active Directory-verbundenen Computern konfiguriert, unter Verwendung von Administrative Templates (ADMX-Dateien) und einem Central Store.

Administrative Templates und Central Store

Die Administrative Templates werden mit Gruppenrichtlinien verwendet, um registrierungsbasierte Richtlinieneinstellungen auf Windows-Computern zu konfigurieren.

Es wird empfohlen, einen Central Store in Ihrer Active Directory-Domäne zu verwenden, um die Administrative Templates zentral zu verwalten. Ein Central Store ermöglicht es Ihnen, registrierungsbasierte Richtlinien in Windows zu verwalten, einschließlich sowohl standardmäßiger Windows-Einstellungen als auch Specops Client-Einstellungen, von einem einzigen Ort aus.

Der Central Store befindet sich im SYSVOL-Share, der auf alle Domänencontroller repliziert wird, unter <your domain>\sysvol\<your domain>\Policies\PolicyDefinitions.

Erstellen des Central Store

Wenn es keinen PolicyDefinitions-Ordner unter SYSVOL gibt, wird empfohlen, die neuesten Administrative Templates von Microsoft herunterzuladen, siehe How to Create and Manage the Central Store for Group Policy Administrative Templates in Windows.

Sobald heruntergeladen, installieren Sie das Administrative Templates MSI auf einem Client-Computer. Kopieren Sie dann den Inhalt von C:\Program Files (x86)\Microsoft Group Policy\<version-specific>\PolicyDefinitions, einschließlich aller ADMX-Dateien und sprachspezifischer ADML-Ordner, in den Central Store; <your domain>\sysvol\<your domain>\Policies\PolicyDefinitions.

Herunterladen der Specops Administrative Templates

Um die mit Specops Client verbundenen Administrative Templates herunterzuladen, siehe Download Administrative Templates (ADMX).

Es sind zwei Versionen verfügbar. Für Active Directory-verbundene Computer verwenden Sie Specops.Client.AdmxTemplates.zip.

Hinzufügen der Specops Administrative Templates zum Central Store

Um die mit Specops Client verbundenen Administrative Templates zum Central Store Ihrer Active Directory-Domäne hinzuzufügen:

  • Kopieren Sie die Specops ADMX-Dateien nach:
    <your domain>\sysvol\<your domain>\Policies\PolicyDefinitions

  • Kopieren Sie die Specops ADML-Dateien nach:
    <your domain>\sysvol\<your domain>\Policies\PolicyDefinitions\en-us

Konfigurieren der Specops Administrative Templates

Um die Templates zu konfigurieren:

  1. Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole (GPMC).
  2. Klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt (GPO) und wählen Sie Bearbeiten....
  3. Navigieren Sie im Gruppenrichtlinien-Editor zu Computerkonfiguration > Richtlinien > Administrative Vorlagen > Specops Client. Dort finden Sie die von den Specops Client Administrative Templates bereitgestellten Richtlinieneinstellungen.
  4. Wählen Sie zum Beispiel Specops Password Policy und doppelklicken Sie auf die Einstellungen, die Sie konfigurieren möchten.
  5. Nehmen Sie die gewünschten Änderungen vor und klicken Sie auf OK.

Um Specops Client mit uReset auf Active Directory-verbundenen Computern zu verwenden, müssen Sie einige Registrierungseinstellungen auf den Client-Computern konfigurieren. Siehe Konfiguration für Active Directory-verbundene Computer. Wir empfehlen, die Gruppenrichtlinien-Verwaltungskonsole (GPMC) zu verwenden, um diese Einstellungen bereitzustellen.