Gruppenverwaltung

Gruppenverwaltung ist eine Bibliothek zum Kompilieren wiederverwendbarer Gruppen aus Dateien, Ordnern, Laufwerken, Signaturen und Netzwerkverbindungen, die mit Regeln in der Konfiguration verknüpft werden können. So können etwa mithilfe von Gruppen Lizenzen für eine Software Suite oder für allgemeine Anwendungssätze verwaltet und bestimmten Benutzergruppen zugewiesen werden.

Mithilfe von Gruppen lassen sich lange Listen zugehöriger Elemente einer Anwendung einfacher verwalten, z. B. sämtliche Elemente vom Typ Datei, Ordner, Laufwerk, Signatur, Windows Store Apps und Netzwerk. Fügen Sie die Gruppen den Regeln hinzu, um Zugriff zu erlauben oder zu verweigern. Gruppen können eine beliebige Kombination der obigen Elemente enthalten. Beispiel: Sie können mehrere Elemente für eine bestimmte Anwendung als Gruppe zusammenfassen und diese Gruppe dann zu den Listen "Zulässige Elemente" oder "Verweigerte Elemente" hinzufügen.

Wird der Gruppenname geändert, wird er automatisch in allen Regeln aktualisiert, in denen die Gruppe angewendet wird.

In diesem Abschnitt werden folgende Themen behandelt:

Erstellen einer Gruppe

Jede Gruppe muss über einen eindeutigen Namen verfügen. Wird derselbe Name an zwei verschiedene Gruppen vergeben, wird eine Fehlermeldung angezeigt, die darauf hinweist, dass bereits eine Gruppe mit demselben Namen vorhanden ist. Die Gruppe kann erst gespeichert werden, wenn sie einen eindeutigen Namen für sie festgelegt haben.

Das Umbenennen einer Gruppe wird in allen Regeln abgebildet, die diese Gruppe verwenden.

  1. Navigieren Sie zum Knoten "Gruppenverwaltung".
  2. Wählen Sie im Menüband "Gruppen" die Option Gruppe hinzufügen aus.
  3. Die neue Gruppe wird mit dem Standardnamen "Neue Gruppe" unterhalb des Knotens "Gruppenverwaltung" hinzugefügt.
  4. Um die Gruppe umzubenennen, klicken Sie mit der rechten Maustaste darauf und geben Sie einen neuen aussagekräftigen Namen ein, z. B. Microsoft-Anwendungen.
  5. Um die Gruppen zu sortieren, klicken Sie mit der rechten Maustaste auf den Knoten Gruppenverwaltung und wählen Sie Aufsteigend sortieren oder Absteigend sortieren aus.
    Ab Release 2020.2 bleibt die Sortierfolge zwischen Konsolenneustarts erhalten.

Hinzufügen von Elementen zu einer Gruppe

  1. Es kann jede beliebige Kombination aus Dateien, Ordnern, Laufwerken, Signaturdateien, Windows Store Apps und Netzwerkverbindungen zu einer Gruppe hinzugefügt werden. So können etwa alle zu einer einzelnen Anwendung gehörenden Elemente hinzugefügt werden.
  2. Navigieren Sie zum Knoten Gruppenverwaltung und wählen Sie die Gruppe aus, der Sie Elemente hinzufügen möchten.
  3. Klicken Sie auf den Dropdownpfeil Element hinzufügen des Menübands Gruppen.

  4. Führen Sie eine oder mehrere der folgenden Aktionen durch:
    • Wählen Sie zum Hinzufügen einer Datei Hinzufügen > Datei aus.
    • Wählen Sie zum Hinzufügen eines Ordners Hinzufügen > Ordner aus.
    • Wählen Sie zum Hinzufügen eines Laufwerks Hinzufügen > Laufwerk aus.
    • Wählen Sie zum Hinzufügen einer Signaturdatei Hinzufügen > Signaturdatei aus.
    • Wählen Sie zum Hinzufügen eines Netzwerkverbindungselements Hinzufügen > Netzwerkverbindungselement aus.
    • Wählen Sie zum Hinzufügen einer Windows Store App Hinzufügen > Windows Store App aus.

Zum Befüllen einer Gruppe haben Sie auch folgende Möglichkeiten:

  • Klicken Sie mit der rechten Maustaste auf eine Gruppe und wählen Sie Elemente hinzufügen aus.
  • Fügen Sie mehrere Dateien gleichzeitig hinzu.
  • Verschieben Sie Elemente über Drag & Drop aus Internet Explorer. Beachten Sie, dass beim Verschieben von Dateien über Drag & Drop auch etwaige Abhängigkeiten verschoben werden.
  • Sie können Elemente auch gruppenübergreifend ausschneiden, kopieren und einfügen.

Es können keine doppelten Elemente zu einer Gruppe hinzugefügt werden.

Wenn Sie ein Element einer Gruppe vorübergehend deaktivieren möchten, können Sie dessen Status umschalten. Markieren Sie dazu das Element in der Gruppe, klicken Sie mit der rechten Maustaste und wählen Sie > Status ändern > Deaktivieren/Aktivieren aus. Sie müssen das Element also nicht entfernen und wieder hinzufügen.

Hinzufügen von Gruppen zu Regelelementen

Gruppen können eine Reihe von Elementen für eine einzelne Anwendung beinhalten, z. B. sämtliche Elemente vom Typ Datei, Ordner, Laufwerk, Signatur, Windows Store Apps und Netzwerk.

Sie können Gruppen zu den Regelelementen Zulässige Elemente, Verweigerte Elemente und Benutzerrechte hinzufügen. Es ist dadurch nicht erforderlich, Elemente einzeln zu den Listen hinzuzufügen.

  1. Wählen Sie eines der Regelelemente Zulässige Elemente, Verweigerte Elemente oder Benutzerrechte aus.

    Der Arbeitsbereich "Regelelement" wird angezeigt.

  2. Klicken Sie auf Element hinzufügen und wählen Sie anschließend einen der folgenden Menüpfade aus, um eine Gruppe hinzuzufügen:
    • Wählen Sie zum Hinzufügen eines zulässigen Elements Zulässig > Gruppe aus.

    • Wählen Sie zum Hinzufügen eines verweigerten Elements Verweigert > Gruppe aus.
    • Wählen Sie zum Hinzufügen eines Benutzerrechte-Elements entweder Anwendung > Gruppe oder Self-Elevation > Gruppe aus.

    Das Dialogfeld für die Gruppenauswahl wird angezeigt.

  3. Wählen Sie die hinzuzufügende Gruppe aus und klicken Sie auf OK.

Die Gruppe wird zur Regel hinzugefügt.

Entfernen von Gruppen aus Regelelementen

Sie können eine Gruppe aus einer Regel entfernen. Alle Elemente innerhalb der Gruppe werden ebenfalls aus dem Regelelement entfernt. Die Gruppe wird nicht gelöscht. Sie ist weiterhin unter dem Knoten "Gruppenverwaltung" vorhanden.

  1. Wählen Sie innerhalb der Regel, die die zu entfernende Gruppe enthält, das Regelelement Zulässige Elemente, Verweigerte Elemente oder Berechtigungsverwaltung aus.

    Der Arbeitsbereich wird angezeigt.

  2. Wählen Sie die zu entfernende Gruppe aus und dann im Menüband "Regelelemente" die Option Element entfernen.

    Das Dialogfeld "Elemente entfernen" wird angezeigt.

  3. Klicken Sie auf Ja.

Die Gruppe wird entfernt.

Löschen einer Gruppe

Eine Gruppe kann gelöscht werden. Beim Löschen einer Gruppe werden alle darin enthaltenen Elemente ebenfalls gelöscht. Wenn Sie versuchen, eine derzeit von einer Regel verwendete Gruppe zu löschen, wird ein Dialogfeld angezeigt, das den Speicherort der auf die Gruppe verweisenden Regel angibt. Entfernen Sie zuerst die Gruppe aus der Regel, bevor Sie die Gruppe löschen. Es wird eine Meldung angezeigt, wenn in der Gruppe Elemente vom Typ Datei, Ordner, Laufwerk, Signatur, Windows Store Apps und Netzwerk enthalten sind.

  1. Wählen Sie die zu löschende Gruppe aus.
  2. Wählen Sie im Menüband "Gruppen" die Option Gruppe entfernen aus.
  3. Daraufhin wird eines der beiden folgenden Dialogfelder angezeigt:
    • Das Dialogfeld "Entfernen bestätigen" wird angezeigt. Klicken Sie auf Ja. Die Gruppe und die darin enthaltenen Elemente werden gelöscht.
    • Das Dialogfeld "Gruppe in Verwendung" wird angezeigt und gibt den Speicherort der Regeln an, die auf die Gruppe verweisen. Klicken Sie auf OK und entfernen Sie die Gruppe aus der Regel. Wählen Sie im Menüband "Gruppen" die Option Gruppe entfernen aus und klicken Sie im Dialogfeld "Entfernen bestätigen" auf OK.

Erfassen von Signaturen in einer Gruppe

Mithilfe des Signaturassistenten können Sie mehrere Signaturdateien erfassen.

  1. Wählen Sie die Gruppe aus, der Sie Signaturen hinzufügen möchten.
  2. Wählen Sie im Menüband "Gruppen" die Option Signaturassistent starten aus.

    Der Signaturassistent wird angezeigt.

  3. Klicken Sie auf Weiter.

    Das Fenster "Suchmethode" wird angezeigt.

  4. Führen Sie eine der folgenden Aktionen durch:
    • Um in einem bestimmten Ordner nach Dateien zu suchen, fahren Sie mit Schritt 5 fort. Wenn Sie einen bestimmten Prozess untersuchen möchten, stellen Sie sicher, dass Sie die relevante Anwendung gestartet haben, bevor Sie fortfahren.
    • Um Dateien zu untersuchen, die von einem der auf diesem Computer ausgeführten Prozesse verwendet werden, fahren Sie mit Schritt 10 fort.
  5. Wählen Sie Ordner durchsuchen aus und klicken Sie auf Weiter.

    Das Fenster "Ordner werden durchsucht" wird angezeigt.

  6. Navigieren Sie zu dem zu durchsuchenden Ordner, wählen Sie ihn aus und klicken Sie auf OK.
  7. Wählen Sie bei Bedarf die Option Unterordner einbeziehen aus, und klicken Sie auf Weiter, um die Suche zu starten.

    Das Fenster "Dateien überprüfen" wird angezeigt.

  8. Überprüfen Sie die Dateien und klicken Sie auf Weiter, um die Signaturen zu erfassen.

    Das Fenster "Signaturgenerierung" wird angezeigt.

  9. Fahren Sie fort mit Schritt 14.
  10. Wählen Sie Laufenden Prozess untersuchen aus.
  11. Klicken Sie auf Weiter.

    Das Fenster "Laufenden Prozess untersuchen" wird mit allen derzeit ausgeführten Prozessen angezeigt.

  12. Wählen Sie den zu untersuchenden Prozess aus und klicken Sie auf Weiter.

    Das Fenster "Dateien überprüfen" wird angezeigt.

  13. Überprüfen Sie die Dateien und klicken Sie auf Weiter, um die Signaturen zu erfassen.
  14. Warten Sie, bis die Generierung abgeschlossen ist und klicken Sie dann auf Weiter und anschließend auf Fertigstellen.