Windows Administration Aufbaukurs: Gruppenrichtlinien sicher administrieren

Grundlagen, Zweck und Einsatzbereiche

• Leistungsumfang und Grenzen von Gruppenrichtlinien
• Voraussetzungen für Domäne, Berechtigungen, Tools und Rollen
• GPOs, Verknüpfungen und bewährte Designmuster

Ebenen, Zustände und Verarbeitungslogik

• Lokale Richtlinie, Site, Domain, OU und Block Inheritance
• Wirkung von aktiviert, deaktiviert und nicht konfiguriert
• Reihenfolge der Abarbeitung und Konfliktauflösung
• Loopback Processing und typische Stolperfallen

Werkzeuge für Verwaltung und Analyse

• gpedit.msc und gpmc.msc im praktischen Einsatz
• RSAT und Active Directory-Benutzer und -Computer
• gpupdate, gpresult, secedit und Get-GP*-Cmdlets
• Ereignisanzeige und Richtlinien-Logs für die Fehlersuche

GPOs erstellen, bearbeiten und kontrollieren

• Strukturierung über Naming, OU-Design und Delegation
• Vererbung, Erzwingung, Security Filtering und Deny Apply
• Unterschiede zwischen deaktivierter Verknüpfung und deaktivierter GPO
• Berichte, Änderungsdokumentation und Audit-Nachweise

Group Policy Preferences und Automatisierung

• Abgrenzung von Preferences und Policies
• Laufwerke, Registry, Dateien, Dienste und geplante Tasks
• Skripte und Software-Installation per Richtlinie
• WMI-Filter für zielgenaue Zuweisungen

Sicherheit, AppLocker und Standards

• Administrative Vorlagen (ADMX) und zentraler Store
• Recherche, Bewertung und Dokumentation von Richtlinien
• AppLocker-Regeln, Zielgruppen und Einführungsstrategie
• Backup, Restore, Change-Disziplin und eingeschränkte Gruppen
• Security Compliance Toolkit mit aktuellen Windows-Baselines

Umfeldfaktoren und aktuelle Plattformen

• Rolle von Active Directory, DNS, Standorten und Replikation
• Netzwerkprobleme als Ursache unerwarteter GPO-Wirkung
• Aufgaben der Standard-Gruppenrichtlinien
• Besonderheiten aktueller Windows 11-Versionen und Windows Server 2025

• Grundkenntnisse in Windows-Administration und Basiswissen zu Active Directory
• Erste Erfahrung mit Domänenbenutzern, OUs oder Computerobjekten
• Für den Einstieg in Client-Verwaltung empfiehlt sich der Windows Client Grundkurs für Support und Verwaltung

• Windows-Administratorinnen und Windows-Administratoren im Client- und Serverbetrieb
• IT-Support- und Service-Desk-Fachkräfte mit Active Directory-Verantwortung
• System-Engineers und Junior-Administratorinnen, die GPOs übernehmen, prüfen oder bereinigen
• IT-Sicherheitsverantwortliche, die Baselines, AppLocker und Richtlinienwirkung bewerten