SO WIRD'S GEMACHT: Verwenden von eingeschränkten Gruppen in Windows 2000

Das Erweiterungs-Snap-In Sicherheitseinstellungen für das Gruppenrichtlinien-Snap-In in Microsoft Windows 2000 enthält einen Knoten Eingeschränkte Gruppen. Mit dem Knoten Eingeschränkte Gruppen kann ein Administrator die folgenden Elemente steuern:

• Benutzerkonten, die Mitglied in eingeschränkten Gruppen sind.
• Eingeschränkte Gruppenmitgliedschaft in anderen Gruppen (umgekehrte Mitgliedschaft).

Verarbeitung von eingeschränkten Gruppen

Administratoren können eingeschränkte Gruppen für ein bestimmtes Gruppenrichtlinienobjekt konfigurieren, indem sie die gewünschte Gruppe direkt dem Knoten Eingeschränkte Gruppen im Namespace des Gruppenrichtlinienobjekts hinzufügen. Nach dem Hinzufügen von Gruppen können für die einzelnen Gruppen Mitglieder konfiguriert werden, indem Sie mit der rechten Maustaste auf die entsprechende Gruppe klicken. Klicken Sie dann auf Sicherheit.
Im Dialogfeld Sicherheit befinden sich zwei Listenfelder: Mitglieder von Gruppenname und Gruppenname ist Mitglied von, wobei Gruppenname der entsprechende Gruppenname ist. Eine Mitgliedschaft wird erzwungen durch

1. Mitglieder von Gruppenname
   
   Eine Mitgliedschaft wird strikt erzwungen:
   
   
   • Für die eingeschränkte Gruppe wird jeder Benutzer und jede Gruppe, die in der Liste der Mitglieder der eingeschränkten Gruppe enthalten sind, der Gruppe hinzugefügt.
   • Alle Benutzer und Gruppen, die derzeit Mitglied der Gruppe sind, aber in der Liste der Mitglieder der eingeschränkten Gruppe nicht aufgeführt werden, werden entfernt.
2. Gruppenname ist ein Mitglied von
   
   In diesem Fall wird nur die Aufnahme erzwungen. Die eingeschränkte Gruppe wird nicht aus anderen Gruppen entfernt, die auf den Elementen in dieser Liste beruhen. In Windows 2000 Professional ist dieser Bereich nicht vorhanden.