Glossar
Gruppenrichtlinie (GPO)
Gruppenrichtlinien sind der klassische Weg, Windows-Einstellungen zentral über Active Directory an Rechner und Nutzer zu verteilen. Sie funktionieren nur, wenn das Gerät regelmäßig einen Domänencontroller erreicht, und genau dort endet ihr Nutzen für Geräte, die dauerhaft außerhalb des Firmennetzes arbeiten.
So funktioniert es
Eine Richtlinie hängt an einer Organisationseinheit, einer Domäne oder dem Standort und wird auf Clients angewendet, sobald diese sich melden: beim Start, bei der Anmeldung und danach etwa alle 90 Minuten mit einer Zufallsstreuung. Der Client holt die Richtliniendateien aus dem SYSVOL-Verzeichnis und setzt die Werte überwiegend in der Registry. Über 3 000 Einstellungen stehen zur Verfügung, dazu Startskripte, Laufwerksverbindungen und Softwareverteilung.
Die Reihenfolge der Anwendung ist lokal, Standort, Domäne, Organisationseinheit, und die letzte gewinnt, sofern nichts erzwungen oder geblockt wird. Diese Logik ist mächtig und wird in gewachsenen Umgebungen unübersichtlich. Viele Unternehmen schleppen Richtlinien mit, die niemand mehr zuordnen kann, manche aus Zeiten von Windows 7.
Die moderne Entsprechung heißt MDM und arbeitet über den Windows-Konfigurationsdienstanbieter, die CSPs. Ein Verwaltungsserver schickt Einstellungen über HTTPS, ohne Domänenzugehörigkeit und ohne VPN. Microsoft hat mit den Settings Catalog und den ADMX-backed Policies große Teile des GPO-Bestands in Intune nachgebildet, und das Tool Group Policy Analytics zeigt, welche Ihrer bestehenden Richtlinien ein Gegenstück haben. Vollständig ist die Abdeckung nicht: Startskripte, komplexe Laufwerkszuordnungen und einige Altprodukte bleiben GPO-Gebiet.
Warum es für eine Flotte wichtig ist
Die Bruchlinie ist die Arbeitsweise. Ein Notebook, das drei Wochen im Homeoffice steht und nie ein VPN aufbaut, bekommt keine Richtlinien mehr, und niemand sieht das, weil GPO keine verlässliche Rückmeldung über Konformität liefert. Ein MDM meldet dagegen pro Gerät, ob die Einstellung angekommen ist, und das ist der Nachweis, den ein Audit verlangt.
Für gemischte Flotten kommt ein zweiter Punkt hinzu. Sobald neben Windows auch iPhones, Android-Handhelds und Macs im Spiel sind, verwalten Sie ohnehin über ein MDM. Zwei parallele Verwaltungsmodelle für Windows zu betreiben kostet doppelte Pflege und erzeugt Konflikte, wenn beide dieselbe Einstellung setzen. Bei Konflikten gewinnt standardmäßig die GPO, was bei Umstellungen regelmäßig für Verwirrung sorgt.
Realistischer Übergang: neue Geräte über Autopilot direkt ins MDM, bestehende Domänengeräte per Co-Management, und die GPO-Sammlung Stück für Stück auf Gegenstücke abbilden statt in einem Rutsch.
So handhabt es Appaloosa
Appaloosa verwaltet Windows-Geräte über das moderne MDM-Protokoll, ohne Domänenzugehörigkeit: Richtlinien für Sperrcode, Verschlüsselung, Systemstand und Pflicht-Apps, Registrierung über Windows Autopilot, Statusmeldung pro Gerät und Fernlöschung. Dieselbe Konsole deckt iOS, Android und macOS ab. Die Einzelheiten stehen auf der Seite zum Windows-MDM.
Entdecken
Die ganze Plattform
Registrierung, Apps, Sicherheit, Fernsupport: alles an einem Ort.
Appaloosa entdecken →Sehen Sie Appaloosa auf Ihrer Flotte Demo buchen