Schulung · Workshop · Coaching · Beratung

Gruppenrichtlinien Schulung: Windows Server 2022, Diagnose

Windows Server 2022 Gruppenrichtlinien (Group Policy): Verarbeitung und Diagnose

Dauer: ab 1 Tag | Preis: ab 900 EUR (Netto) | Termin: Ganztägig + halbtägig

Sie verstehen, in welcher Reihenfolge Windows Server 2022 Gruppenrichtlinien verarbeitet, filtern GPOs gezielt, pflegen Vorlagen und Sicherheitseinstellungen und finden mit Ergebnisbericht und Modellierung heraus, warum eine Einstellung fehlt.

Welches GPO hat gewonnen? Gruppenrichtlinien unter Windows Server 2022 nachvollziehen

Gruppenrichtlinien (Group Policy) sorgen in einer Domäne mit Windows Server 2022 dafür, dass Hunderte Rechner gleich konfiguriert sind – vom Kennwortregelwerk über Laufwerkszuordnungen bis zur TLS-Konfiguration der Server. Schwierig wird es selten beim Anlegen eines GPOs, sondern dann, wenn mehrere Richtlinien auf dieselbe Organisationseinheit wirken, Filter greifen und ein Client die Einstellung trotzdem nicht übernimmt. Genau dort setzt dieses Seminar an: Es erklärt die Verarbeitung von Gruppenrichtlinien so genau, dass Sie das Ergebnis vorhersagen können, bevor Sie gpupdate aufrufen.

Wir beginnen mit dem Aufbau eines Gruppenrichtlinienobjekts, Starter-GPOs und Verknüpfungen, gehen dann ausführlich auf Vererbung, Blockieren und Erzwingen, Sicherheits- und WMI-Filterung, Loopback für Remotedesktop-Sitzungshosts und die Erkennung langsamer Verbindungen ein. Es folgen administrative Vorlagen im zentralen Speicher, die Suche nach der passenden Einstellung, Ordnerumleitung, Skripte und Einstellungen (Preferences) mit ihren Aktionen. Der Sicherheitsteil behandelt Kennwort- und Kontosperrungsrichtlinien, Windows LAPS, das auf Windows Server 2022 per Update nachgeliefert wurde, sowie die Härtung von TLS, SMB-Verschlüsselung und Secured-core-Funktionen.

Die Fehlersuche bekommt einen eigenen Block: Aktualisierungszyklus und Verarbeitungsarten, der Assistent für Gruppenrichtlinienergebnisse, die Modellierung als Was-wäre-wenn-Analyse, gpresult, das Betriebsprotokoll der Gruppenrichtlinie und die Ablaufverfolgung für Preferences. Sie üben an vorbereiteten Fehlerbildern in einer Testdomäne mit Windows Server 2022 und Windows 11-Clients – ein falscher WMI-Filter, ein entzogenes Leserecht, ein Rechner im falschen Container.

Zum Abschluss geht es um die Frage, die viele Betriebe mit 2022-Domänen gerade beschäftigt: wie Sie den GPO-Bestand vor dem Wechsel auf Windows Server 2025 erfassen und bereinigen und welche Einstellungen bei cloudverwalteten Clients künftig aus Intune kommen. Die Neuerungen von 2025 selbst und die Intune-Seite behandeln die Seminare zu Gruppenrichtlinien unter Windows Server 2025 und zu Microsoft Intune ausführlich; hier bleibt es beim Überblick, damit die Zeit für Verarbeitung und Diagnose bleibt.

Neunzig Minuten plus ein Zufallsversatz von bis zu einer halben Stunde: Wer diesen Aktualisierungszyklus nicht im Kopf hat, hält eine korrekt verknüpfte Richtlinie schnell für defekt und baut eine zweite daneben. So entstehen die Doppelungen, die später niemand mehr auflösen kann. Ich lasse deshalb vor jeder Fehlersuche zwei Fragen beantworten: Hat der Client die Richtlinie überhaupt gelesen, und welche Erweiterung hätte sie anwenden müssen? Der Ergebnisbericht beantwortet die erste, das Betriebsprotokoll der Gruppenrichtlinie die zweite. Erst danach lohnt es sich, an Filtern oder Verknüpfungen zu drehen – Verarbeitung verstehen ist schneller als Richtlinien nachbauen.
Themen und Inhalte für Ihre Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung:

Windows Server 2022 Gruppenrichtlinien (Group Policy): Verarbeitung und Diagnose

Gruppenrichtlinien in einer Windows Server 2022-Domäne implementieren
  • Voraussetzungen: Domäne, GPMC und RSAT auf Windows Server 2022 bzw. der Admin-Workstation
  • Aufbau eines GPOs: Container im Active Directory, Vorlage im SYSVOL, Versionsnummern
  • Computer- und Benutzerkonfiguration, Richtlinien und Einstellungen (Preferences) unterscheiden
  • Lokale Gruppenrichtlinie und mehrere lokale GPOs auf Servern außerhalb der Domäne
  • Richtliniendesign: welche Aufgaben in eigene GPOs gehören und wie Sie sie benennen
GPOs erstellen, verknüpfen und sichern
  • Gruppenrichtlinienobjekt in der GPMC anlegen und Zweck im Kommentarfeld festhalten
  • Starter-GPOs anlegen, daraus GPOs ableiten und als CAB-Datei weitergeben
  • Mitgelieferte System-Starter-GPOs: was sie enthalten und warum Baselines sie ablösen
  • GPO mit Standort, Domäne oder OU verknüpfen – Verknüpfung und Objekt getrennt betrachten
  • Erstellen und Verknüpfen in einem Schritt – und wie daraus verwaiste Testrichtlinien entstehen
  • Verknüpfungsreihenfolge innerhalb einer OU festlegen und begründen
  • GPO-Status: nicht genutzten Benutzer- oder Computerteil deaktivieren
  • Sichern, Wiederherstellen und Importieren; Kopieren zwischen Domänen mit Migrationstabellen
Verarbeitung: Vererbung, Filter und Sonderfälle
  • Vererbung über Standort, Domäne und OU-Ebenen; Registerkarte „Gruppenrichtlinienvererbung“ lesen
  • Ausnahmen: Vererbung an der OU deaktivieren, Verknüpfung erzwingen – wer sich durchsetzt
  • Sicherheitsfilterung über Gruppen; Leserecht für „Authentifizierte Benutzer“ erhalten
  • Verweigern-Berechtigungen für Ausnahmen sparsam einsetzen und dokumentieren
  • WMI-Filter in WQL schreiben, etwa auf Win32_OperatingSystem und ProductType
  • WMI-Filter vor dem Verknüpfen mit Get-CimInstance -Query testen
  • Loopback-Verarbeitung für Remotedesktop-Sitzungshosts unter Windows Server 2022: Zusammenführen oder Ersetzen
  • Erkennung langsamer Verbindungen: Schwellenwert, betroffene Erweiterungen, VPN-Clients
  • Clientseitige Erweiterungen: welche im Hintergrund laufen und welche Start oder Anmeldung brauchen
Administrative Vorlagen und Einstellungen
  • ADMX- und ADML-Dateien, zentralen Speicher PolicyDefinitions anlegen und einheitlich halten
  • Vorlagen nachrüsten: Windows 11, Microsoft Edge, Microsoft 365 Apps und Drittanbieter
  • Alte ADM-Vorlagen in bestehenden GPOs erkennen und durch ADMX-Einstellungen ersetzen
  • Einstellungen finden: Filteroptionen, Schlüsselwortsuche und Anforderungen der Vorlagen
  • Zu einer Einstellung den Registrierungspfad ermitteln und umgekehrt
  • Ordnerumleitung für Dokumente und Desktop: Zielpfad, Berechtigungen, Offlinedateien
  • Ordnerumleitung und OneDrive-Ordnersicherung nicht auf dieselben Ordner anwenden
  • Start-, Herunterfahr-, An- und Abmeldeskripte, Registerkarte für PowerShell-Skripte, Ablage im SYSVOL
  • Geplante Aufgaben über Einstellungen als robustere Alternative zu Anmeldeskripten
  • Einstellungen (Preferences): Laufwerke, Drucker, Registrierung, Verknüpfungen, lokale Gruppen
  • Aktionen Erstellen, Ersetzen, Aktualisieren, Löschen und Zielgruppenadressierung
  • Kennwörter in Preferences seit MS14-025 gesperrt – alte cpassword-Einträge im SYSVOL aufspüren
Wichtige Sicherheitseinstellungen in Windows Server 2022
  • Kennwortrichtlinie: Mindestlänge, Komplexität, Kennwortchronik und Ablauf abwägen
  • Warum die Domänen-Kennwortrichtlinie nur auf Domänenebene wirkt – PSOs für Ausnahmen
  • Kontosperrungsrichtlinie: Schwellenwert, Sperrdauer und Zähler-Zurücksetzung
  • Sperrquellen finden: Ereignis 4740 auf dem PDC-Emulator auswerten
  • Benutzerrechte, Sicherheitsoptionen und erweiterte Überwachungsrichtlinie gezielt setzen
  • Windows LAPS auf Windows Server 2022 einrichten und das alte Microsoft LAPS ablösen
  • TLS 1.3, Reihenfolge der Verschlüsselungssammlungen und SMB-Verschlüsselung mit AES-256
  • Secured-core-Funktionen per Richtlinie: virtualisierungsbasierte Sicherheit, HVCI, Credential Guard
  • DNS over HTTPS für den DNS-Client von Windows Server 2022 per Gruppenrichtlinie steuern
  • Sicherheitsbaseline für Windows Server 2022 aus dem Security Compliance Toolkit importieren
Fehlerbehebung bei Gruppenrichtlinien
  • Aktualisierungszyklus: 90 Minuten plus Zufallsversatz, Domänencontroller alle 5 Minuten
  • Vordergrund- und Hintergrundverarbeitung, synchrone Anmeldung bei Ordnerumleitung und Softwareinstallation
  • Aktualisierung anstoßen mit gpupdate /force, /target und /boot
  • Remoteaktualisierung aus der GPMC oder mit Invoke-GPUpdate für eine ganze OU
  • Assistent für Gruppenrichtlinienergebnisse: angewendete, verweigerte und gewinnende GPOs
  • gpresult /r und gpresult /h mit /scope als Gegenstück auf dem Client
  • Assistent für Gruppenrichtlinienmodellierung: OU-Wechsel, Standort, Loopback, langsame Verbindung
  • Betriebsprotokoll GroupPolicy/Operational: Aktivitäts-ID und Laufzeit je Erweiterung
  • Ablaufverfolgung für Preferences per Richtlinie aktivieren und Protokolle lesen
  • Versionsstände von Container und SYSVOL vergleichen, DFSR-Replikation prüfen
Bestand pflegen und den Wechsel vorbereiten
  • GPO-Inventar mit Get-GPOReport -All: leere, nicht verknüpfte und doppelte GPOs finden
  • Zentralen Speicher für Windows Server 2025 und Windows 11 aktualisieren, ohne 2022-Server zu stören
  • Was sich mit Windows Server 2025 an GPO-Einstellungen ändert – Vertiefung auf der 2025-Seite
  • Gruppenrichtlinienanalyse in Intune als Prüfstein für cloudverwaltete Clients (Überblick)
  • Supportzeitraum von Windows Server 2022 in die Planung der Richtlinienpflege einbeziehen
Praxisprojekt: Gruppenrichtlinien einer Getreidemühle mit Leitstand, Labor und Verwaltung
  • Bestand von 40 gewachsenen GPOs inventarisieren, Doppelungen markieren und Zuständige eintragen
  • Leitstand-PCs per WMI-Filter und Loopback von den Büroarbeitsplätzen trennen
  • Laborrechner mit Messsoftware: Sperrbildschirm, Wechseldatenträger und Updatefenster regeln
  • Fehlerbild „Druckerzuordnung fehlt im Labor“ mit Modellierung und Betriebsprotokoll aufklären
  • Bereinigungsplan für den späteren Umzug auf Windows Server 2025-Domänencontroller schreiben
Lernziele
  • Sie bestimmen für einen Client die Reihenfolge der wirksamen GPOs und erklären, warum sich eine Einstellung durchsetzt.
  • Sie setzen Sicherheitsfilter, WMI-Filter und Loopback-Verarbeitung gezielt ein und testen sie vor dem Verknüpfen.
  • Sie halten ADMX-Vorlagen versionsgleich und konfigurieren Ordnerumleitung, Skripte und Preferences mit Zielgruppenadressierung.
  • Sie richten Kennwortregeln, Kontosperrung und Windows LAPS für die Server und Clients einer 2022-Domäne ein.
  • Sie grenzen Fehler mit Ergebnisbericht, Modellierung, gpresult und Betriebsprotokoll systematisch ein.
Zielgruppe
  • Administrator:innen, die eine Active Directory-Domäne mit Windows Server 2022 betreuen
  • IT-Mitarbeitende, die Richtlinienprobleme im Support lösen oder einen GPO-Bestand übernehmen
  • Administrator:innen, die eine 2022-Domäne auf den Wechsel zu Windows Server 2025 vorbereiten

*) Die Inhalte werden individuell abgestimmt und mit Praxisbeispielen abgerundet.

Ein Symbol für einen Kalender.

Offene Termine

Kostenlose Reservierung
Ein Symbol für Angebot erhalten.

Unser Angebot

Sind Sie auf der Suche nach einer Veranstaltung, die genau Ihrem Bedarf entspricht? Einer Veranstaltung, welche nur Inhalte vermittelt, die Sie selbst gewählt haben und speziell auf Ihr Unternehmen zugeschnitten ist? Dann sind Sie bei uns richtig!

Dauer

Ein Symbol für Dauer.
ab 1 Tag (8 UE)

Die Dauer richtet sich nach Ihren Vorstellungen und inhaltlichen Wünschen. Sie bekommen genau das, was Sie brauchen.

Preis

Ein Symbol für Preis.
ab 900 EUR (Nettopreis)
ab 1.071 EUR (Bruttopreis)

Die Preise verstehen sich bei Unternehmern gemäß § 14 BGB zzgl. MwSt. Der dargestellte Ab-Preis gilt für firmeninterne Veranstaltungen und entspricht dem niedrigsten Gesamtpreis für Veranstaltungen mit bis zu drei (3) Teilnehmenden.

Termin

Ein Symbol für einen Kalender.
Ganztägig + halbtägig
nach Vereinbarung

Ihr Wunschtermin wird bei der Planung berücksichtigt. Die Veranstaltung findet ganztägig + halbtägig zu flexiblen Zeiten statt.

Ihre Vorteile

Ein Symbol für ein Vorgespräch durchführen.
Persönliches Vorgespräch
Ein Symbol für die individuelle Vorbereitung.
Individuelle Vorbereitung
Ein Symbol für Experten aus der Praxis.
Experten aus der Praxis
Ein Symbol für ein Zertifikat.
Inklusive Zertifikat

Unsere Garantien

1. Relevanz-Garantie

Wir passen den Inhalt spezifisch an die Bedürfnisse jedes Teilnehmers an. Irrelevante Themen werden ausgespart, um den größtmöglichen Nutzen zu garantieren.

2. Qualitäts-Garantie

Durch regelmäßiges Feedback optimieren wir unsere Schulungen kontinuierlich und garantieren Ihnen ein Lernerlebnis der Extraklasse.

3. Zufriedenheits-Garantie

Unsere Zufriedenheitsgarantie spricht für sich – bei Unzufriedenheit entstehen Ihnen keine Kosten.

Wir helfen gerne weiter!

Rufen Sie uns an, schreiben eine E-Mail oder nutzen das Kontaktformular.

Jetzt anfragen
Einige Unternehmen, für die wir tätig waren

Dataport AöR

CTS Container Terminal GmbH

Kistler Aachen GmbH

Teilnehmer

Feedback

Herr Hecker ist sehr gut auf individuelle Wünsche, Fragen und Anregungen eingegangen. Eine sehr informative, interessante und gelungene Veranstaltung.
Teilnehmer

Feedback

Herr Hecker hat das Thema sehr anschaulich dargestellt und ist auf alle Fragen eingegangen. Ich fühle mich jetzt gut vorbereitet, um durchzustarten.
Teilnehmer

Feedback

Die gelassene, professionelle Art hat mir gut gefallen. Kompetent, engagiert, professionell. Gute Beispiele, sympathisches Auftreten. Eigene Themenideen wurden aufgegriffen.
Unser Angebot für Ihre firmeninterne Beratung, Coaching, Workshop, Training und Weiterbildung

Lösungen für Ihren Bedarf an Coaching, Workshop, Training, Schulung und Weiterbildung

Profitieren Sie von unserer langjährigen Expertise in der beruflichen Weiterbildung, modernen Lernmethoden und einem Portfolio von über 600 IT-, Online- und Digital-Beratungsleistungen.
Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Weiterbildung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

✓
Ein Symbol für eine einzelne Person.

Für eine Person

Training & Coaching für Einzelpersonen

  • Passgenaue Inhalte auf den einzelnen Teilnehmer zugeschnitten
  • Ein sehr effektives Format, das schnell Ergebnisse bringt
  • Individuelles Training und Coaching motivieren und wirken
Jetzt anfragen
✓
Ein Symbol für eine Gruppe von Personen.

Für eine Gruppe

Training & Workshops für Teams und Abteilungen

  • Bedarfsgerechte Inhalte auf die Herausforderung der Praxis zugeschnitten
  • Konsequente Praxisorientierung, modernste Techniken und Tools
  • Neue Fähigkeiten und Kenntnisse nachhaltig in den Arbeitsalltag integrieren
Jetzt anfragen
✓
Ein Symbol für ein Unternehmen.

Für eine Firma

Training-Komplett-Lösungen für Ihr Unternehmen‍

  • Ganzheitliche Konzepte für Ihre Mitarbeiterentwicklung
  • Individueller Skill-Katalog zur Erweiterung Ihres internen Weiterbildungsangebots
  • Nachhaltige Personalentwicklung realisieren
Jetzt anfragen

Anfrage für eine unverbindliche + kostenlose Erstberatung zum Thema

Windows Server 2022 Gruppenrichtlinien (Group Policy) - Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung

Wir freuen uns über Ihre Anfrage und antworten so schnell es geht!

Ich interessiere mich für den Termin:

Termin anfragen

Das Angebot von "HECKER CONSULTING" richtet sich ausschließlich an Unternehmen und Behörden (iSv § 14 BGB). Verbraucher (§ 13 BGB) sind vom Vertragsschluss ausgeschlossen. Mit Absendung der Anfrage bestätigt der Anfragende, dass er nicht als Verbraucher, sondern in gewerblicher Tätigkeit handelt. § 312i Abs. 1 S. 1 Nr. 1-3 und S. 2 BGB (Pflichten im elektronischen Geschäftsverkehr) finden keine Anwendung.

Vielen Dank, Ihre Nachricht wurde empfangen!
Beim Absenden des Formulars ist etwas schiefgelaufen.
Beratung, Coaching, Workshop, Training, Schulung

Ähnliche Leistungen, die Sie interessieren könnten.

Wir erweitern ständig unser Beratungsportfolio. Über 600 IT-, Online-, Digital-Beratungsleistungen haben wir für Sie im Programm. Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Beratung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

Mehr IT-, Online-, Digital-Beratungsleistungen anzeigen >>
Nach oben