Exportieren einer AppLocker-Richtlinie aus einem GPO

In diesem Artikel für IT-Experten werden die Schritte zum Exportieren einer AppLocker-Richtlinie aus einem Gruppenrichtlinie Object (GPO) beschrieben, damit sie geändert werden kann.

Das Aktualisieren einer AppLocker-Richtlinie, die derzeit in Ihrer Produktionsumgebung erzwungen wird, kann zu unbeabsichtigten Ergebnissen führen. Exportieren Sie daher die Richtlinie aus dem Gruppenrichtlinienobjekt, und aktualisieren Sie die Regel oder Regeln auf einem Test- oder Referenzgerät.

Um dieses Verfahren abzuschließen, müssen Sie über die Berechtigung Einstellung bearbeiten verfügen, um ein Gruppenrichtlinienobjekt zu bearbeiten. Standardmäßig verfügen Mitglieder der Gruppe Domänenadministratoren, der Gruppe Unternehmensadministratoren und der Gruppe Gruppenrichtlinie Creator Owners über diese Berechtigung.

Exportieren der Richtlinie aus dem Gruppenrichtlinienobjekt

  1. Öffnen Sie in der Gruppenrichtlinie Management Console (GPMC) das Gruppenrichtlinienobjekt, das Sie bearbeiten möchten.
  2. Wählen Sie in der Konsolenstruktur unter Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Anwendungssteuerungsrichtliniendie Option AppLocker aus.
  3. Klicken Sie mit der rechten Maustaste auf AppLocker, und wählen Sie dann Richtlinie exportieren aus.
  4. Geben Sie im Dialogfeld Richtlinie exportieren einen Namen für die exportierte Richtlinie ein (z. B. den Namen des Gruppenrichtlinienobjekts), wählen Sie einen Speicherort zum Speichern der Richtlinie aus, und wählen Sie dann Speichern aus.
  5. Im Dialogfeld AppLocker werden Sie darüber informiert, wie viele Regeln exportiert wurden. Wählen Sie OK aus.