Dieses Sicherheitsupdate behebt ein vertraulich gemeldetes Sicherheitsrisiko in Microsoft Windows. Es besteht ein Sicherheitsrisiko bezüglich Remotecodeausführung, die durch die Art und Weise verursacht wird, wie Gruppenrichtlinien Verbindungsdaten empfangen und anwenden, wenn ein in eine Domäne eingebundenes System eine Verbindung mit einem Domänencontroller herstellt. Ein Angreifer, der dieses Sicherheitsrisiko ausnutzt, könnte im Ernstfall die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Benutzer mit Konten, die über weniger Systemrechte verfügen, sind davon möglicherweise weniger betroffen als Benutzer mit Administratorrechten
Softwareverteilung mittels Gruppenrichtlinien ist eine Möglichkeit. Die GPSI (Group Policy Software Installation) hat aber in größeren Umgebungen einige Schwachpunkte
Eine Alternative stellt con2prt.exe aus dem Ressource Kit da. Die Syntax ist wesentlich einfacher, aber es kann auch nur Drucker aus einer Freigabe verbinden. die rundll32.exe bietet wesentlich mehr Funktionen.
Group Policy Management Console Sample Scripts
FrontMotion Firefox Community Edition is a customized version of Firefox with the ability to lockdown settings through Active Directory using Administrative Templates. Similar to lockdown settings with mozilla.cfg on one computer, you can now use Administrative Templates to enforce settings across your organization. Save time and frustration with our installer that is targeted toward the corporate IT administrator with manageability and upgradeability in mind. Note FrontMotion Firefox Community Edition is not Mozilla Firefox since there are code changes. FrontMotion Firefox Community Edition is freely available in many languages.
Manage Firefox preferences through GPO.
This add-on allows to manage preferences from windows registry. You can then use Group Policies from Microsoft Active Directories to manage Firefox preferences.
To use this add-on you will need an additional adm file to define the registry keys that GPO for firefox add-on will read.
Currently the add-on will read its preferences from HKLM or HKCU \Software\Policies\Mozilla\LockPref for locked settings and HKLM or HKCU \Software\Policies\Mozilla\defaultPref for normal users preferences.
Gruppenrichtlinen - wohl eines der mächtigsten Werkzeuge im Active Directory. Die Gruppenrichtlinien einsetzen zu können ist einer der Hauptgründe ein Netzwerk zu migrieren. Zentrale Verwaltung der Clients, inkl. lokaler Berechtigungen, Softwaredeployment, Möglichkeit zur Vorkonfiguration der Benutzer,Erstellungen restriktiver Arbeitsumgebungen und vieles mehr.
Um Netzwerkdrucker mit PCs zu verbinden, bieten die Group Policy Preferences gegenüber Login-Scripts eine Reihe von Vorteilen. Mit ihrer Hilfe lassen sich bestehende Zuordnungen auch entfernen.
Google Chrome lässt sich als MSI-Paket zentral im AD verteilen und mittels GPO-Templates verwalten.
Java ist stark upgrade-bedürftig, die Downloads gibt es aber nur als EXE-Dateien. So verteilt man Java als MSI-Paket per Gruppenrichtlinie.
5 Kommandozeilentools, darunter gpupdate, gpresult, gpfixup, die zur Verwaltung der Gruppenrichtlinien dienen und die jeder Administrator kennen sollte.
In Windows 7 lassen sich einzelne Laufwerke ausblenden, indem man den Wert einer 26-Bit-Maske in 2 Registry-Schlüssel übernimmt. Das kostenlose HideCalc hilft dabei.
Die Ausführung von GPOs lässt sich über WMI-Filter an den Wert von Umgebungsvariablen koppeln. Die GPP können zusätzlich auch in das Environment schreiben.
Group Policy Preferences können Netzlaufwerke verbinden, ohne dass man dafür Scripts programmieren muss. Sie können zudem genau auf bestimmte Gruppen angewandt werden.