Freigeben über


Bereitstellen der AppLocker-Richtlinie in der Produktionsumgebung

In diesem Artikel für IT-Experten werden die Aufgaben beschrieben, die ausgeführt werden müssen, bevor Sie AppLocker-Anwendungssteuerungseinstellungen bereitstellen.

Nachdem Sie die AppLocker-Richtlinie für jedes Gruppenrichtlinie Object (GPO) erfolgreich getestet und geändert haben, können Sie die Erzwingungseinstellungen in der Produktion bereitstellen. Für die meisten Organisationen bedeutet dies, dass die Einstellung für den AppLocker-Erzwingungsmodus von Nur überwachen auf Regeln für eine Regelsammlung erzwingen umgeschaltet wird. Achten Sie darauf, den zuvor erstellten Bereitstellungsplan zu befolgen. Weitere Informationen finden Sie im AppLocker-Entwurfshandbuch. Abhängig von den Anforderungen verschiedener Geschäftsgruppen in Ihrem organization können Sie unterschiedliche Einstellungen für den Erzwingungsmodus für verknüpfte Gruppenrichtlinienobjekte bereitstellen.

Grundlegendes zu Ihren Entwurfsentscheidungen

Bevor Sie eine AppLocker-Richtlinie bereitstellen, sollten Sie Folgendes ermitteln:

Informationen dazu, wie die AppLocker-Bereitstellung von Entwurfsentscheidungen abhängt, finden Sie unter Grundlegendes zum Entwerfen von AppLocker-Richtlinien.

AppLocker-Bereitstellungsmethoden

Wenn Sie ein Referenzgerät konfigurieren, können Sie Ihre AppLocker-Richtlinien auf diesem Gerät erstellen und aktualisieren, die Richtlinien testen und die Richtlinien dann zur Verteilung in das entsprechende Gruppenrichtlinienobjekt exportieren. Eine andere Methode besteht darin, die Richtlinien zu erstellen und die Erzwingungseinstellung nur überwachen festzulegen und dann die generierten Ereignisse zu beobachten.

Weitere Informationen