Konfigurieren von Sicherheitsrichtlinieneinstellungen

  • Artikel
  • 2 Minuten Lesedauer

Gilt für

  • Windows 10

Beschreibt die Schritte zum Konfigurieren einer Sicherheitsrichtlinieneinstellung auf dem lokalen Gerät, auf einem in die Domäne eingebundenen Gerät und auf einem Domänencontroller.

Sie müssen über Administratorrechte auf dem lokalen Gerät verfügen, oder Sie müssen über die entsprechenden Berechtigungen zum Aktualisieren eines Gruppenrichtlinie Object (GPO) auf dem Domänencontroller verfügen, um diese Verfahren ausführen zu können.

Wenn auf eine lokale Einstellung nicht zugegriffen werden kann, gibt dies an, dass diese Einstellung derzeit von einem Gruppenrichtlinienobjekt gesteuert wird.

So konfigurieren Sie eine Einstellung mithilfe der Konsole für lokale Sicherheitsrichtlinien

  1. Geben Sie zum Öffnen der lokalen Sicherheitsrichtlinie auf dem Startbildschirmsecpol.msc ein, und drücken Sie dann die EINGABETASTE.

  2. Führen Sie unter Sicherheitseinstellungen der Konsolenstruktur eine der folgenden Aktionen aus:

    • Klicken Sie auf Kontorichtlinien , um die Kennwortrichtlinie oder die Kontosperrungsrichtlinie zu bearbeiten.
    • Klicken Sie auf Lokale Richtlinien , um eine Überwachungsrichtlinie, eine Zuweisung von Benutzerrechten oder Sicherheitsoptionen zu bearbeiten.

  3. Wenn Sie die Richtlinieneinstellung im Detailbereich finden, doppelklicken Sie auf die Sicherheitsrichtlinie, die Sie ändern möchten.

  4. Ändern Sie die Sicherheitsrichtlinieneinstellung, und klicken Sie dann auf OK.

    Hinweis

    • Einige Sicherheitsrichtlinieneinstellungen erfordern, dass das Gerät neu gestartet wird, bevor die Einstellung wirksam wird.
    • Jede Änderung der zugewiesenen Benutzerrechte für ein Konto wird bei der nächsten Anmeldung des Besitzers des Kontos wirksam.

So konfigurieren Sie eine Sicherheitsrichtlinieneinstellung mithilfe der Editor-Konsole für lokale Gruppenrichtlinie

Sie müssen über die entsprechenden Berechtigungen zum Installieren und Verwenden der Microsoft Management Console (MMC) und zum Aktualisieren eines Gruppenrichtlinie Object (GPO) auf dem Domänencontroller verfügen, um diese Verfahren ausführen zu können.

  1. Öffnen Sie den Editor für lokale Gruppenrichtlinie (gpedit.msc).

  2. Klicken Sie in der Konsolenstruktur auf Computerkonfiguration, dann auf Windows-Einstellungen und dann auf Sicherheitseinstellungen.

  3. Führen Sie eine der folgenden Aktionen aus:

    • Klicken Sie auf Kontorichtlinien , um die Kennwortrichtlinie oder die Kontosperrungsrichtlinie zu bearbeiten.
    • Klicken Sie auf Lokale Richtlinien , um eine Überwachungsrichtlinie, eine Zuweisung von Benutzerrechten oder Sicherheitsoptionen zu bearbeiten.

  4. Doppelklicken Sie im Detailbereich auf die Sicherheitsrichtlinieneinstellung, die Sie ändern möchten.

    Hinweis

     Wenn diese Sicherheitsrichtlinie noch nicht definiert wurde, aktivieren Sie das Kontrollkästchen Diese Richtlinieneinstellungen definieren .

  5. Ändern Sie die Sicherheitsrichtlinieneinstellung, und klicken Sie dann auf OK.

Hinweis

Wenn Sie Sicherheitseinstellungen für viele Geräte in Ihrem Netzwerk konfigurieren möchten, können Sie die Gruppenrichtlinie Management Console verwenden.

So konfigurieren Sie eine Einstellung für einen Domänencontroller

Im folgenden Verfahren wird beschrieben, wie Sie eine Sicherheitsrichtlinieneinstellung nur für einen Domänencontroller (vom Domänencontroller) konfigurieren.

  1. Um die Domänencontroller-Sicherheitsrichtlinie zu öffnen, suchen Sie in der Konsolenstruktur nach GroupPolicyObject [ComputerName] Policy, klicken Sie auf Computerkonfiguration, klicken Sie auf Windows-Einstellungen und dann auf Sicherheitseinstellungen.

  2. Führen Sie eine der folgenden Aktionen aus:

    • Doppelklicken Sie auf Kontorichtlinien , um die Kennwortrichtlinie, die Kontosperrungsrichtlinie oder die Kerberos-Richtlinie zu bearbeiten.
    • Klicken Sie auf Lokale Richtlinien , um die Überwachungsrichtlinie, eine Zuweisung von Benutzerrechten oder Sicherheitsoptionen zu bearbeiten.

  3. Doppelklicken Sie im Detailbereich auf die Sicherheitsrichtlinie, die Sie ändern möchten.

    Hinweis

     Wenn diese Sicherheitsrichtlinie noch nicht definiert wurde, aktivieren Sie das Kontrollkästchen Diese Richtlinieneinstellungen definieren .

  4. Ändern Sie die Sicherheitsrichtlinieneinstellung, und klicken Sie dann auf OK.

Wichtig

  • Testen Sie immer eine neu erstellte Richtlinie in einer Testorganisationseinheit, bevor Sie sie auf Ihr Netzwerk anwenden.
  • Wenn Sie eine Sicherheitseinstellung über ein Gruppenrichtlinienobjekt ändern und auf OK klicken, wird diese Einstellung beim nächsten Aktualisieren der Einstellungen wirksam.