Verwenden von Gruppenrichtlinien zum Konfigurieren von Domänenmitglieds-Clientcomputern
Gilt für: Windows Server 2022, Windows Server 2019, Windows Server 2016
In diesem Abschnitt erstellen Sie ein Gruppenrichtlinienobjekt für alle Computer in Ihrer Organisation, konfigurieren Domänenmitglieds-Clientcomputer mit verteiltem Cachemodus oder gehostetem Cachemodus und konfigurieren die Windows-Firewall mit erweiterter Sicherheit, um BranchCache-Datenverkehr zuzulassen.
In diesem Abschnitt werden die folgenden Verfahren behandelt.
Erstellen eines Gruppenrichtlinienobjekts und Konfigurieren von BranchCache-Modi
Konfigurieren der Windows-Firewall mit Regeln für eingehenden Datenverkehr für erweiterte Sicherheit
Konfigurieren der Windows-Firewall mit Regeln für ausgehenden Datenverkehr für erweiterte Sicherheit
Tipp
Im folgenden Verfahren werden Sie angewiesen, ein Gruppenrichtlinienobjekt in der Standarddomänenrichtlinie zu erstellen. Sie können das Objekt jedoch auch in einer Organisationseinheit (OE) oder einem anderen Container erstellen, der für Ihre Bereitstellung geeignet ist.
Sie müssen Mitglied der Gruppe Domänenadministratoren oder einer gleichwertigen Gruppe sein, um diese Verfahren ausführen zu können.
So erstellen Sie ein Gruppenrichtlinienobjekt und konfigurieren BranchCache-Modi
Klicken Sie auf einem Computer, auf dem die Active Directory Domain Services-Serverrolle installiert ist, in Server-Manager auf Extras, und klicken Sie dann auf Gruppenrichtlinienverwaltung. Die Konsole „Gruppenrichtlinienverwaltung wird geöffnet.
Erweitern Sie in der Konsole „Gruppenrichtlinienverwaltung“ den folgenden Pfad: Gesamtstruktur:beispiel.com, Domänen, beispiel.com, Gruppenrichtlinienobjekte, wobei beispiel.com der Name der Domäne ist, in der sich die BranchCache-Clientcomputerkonten befinden, die Sie konfigurieren möchten.
Klicken Sie mit der rechten Maustaste auf Gruppenrichtlinienobjekte, und klicken Sie dann auf Neu. Das Dialogfeld Neues Gruppenrichtlinienobjekt wird geöffnet. Geben Sie im Feld Name einen Namen für das neue Gruppenrichtlinienobjekt (GPO) ein. Wenn Sie das Objekt z. B. BranchCache-Clientcomputer nennen möchten, geben Sie BranchCache-Clientcomputer ein. Klicke auf OK.
Stellen Sie in der Gruppenrichtlinien-Verwaltungskonsole sicher, dass Gruppenrichtlinienobjekte ausgewählt ist, und klicken Sie im Detailbereich mit der rechten Maustaste auf das soeben erstellte Gruppenrichtlinienobjekt. Wenn Sie das Gruppenrichtlinienobjekt z. B. „BranchCache-Clientcomputer“ genannt haben, klicken Sie mit der rechten Maustaste auf BranchCache-Clientcomputer. Klicke auf Bearbeiten. Die Konsole „Gruppenrichtlinienverwaltungs-Editor“ wird geöffnet.
Erweitern Sie in der Konsole „Gruppenrichtlinienverwaltungs-Editor“ den folgenden Pfad: Computerkonfiguration, Richtlinien, Administrative Vorlagen: Vom lokalen Computer abgerufene Richtliniendefinitionen (ADMX-Dateien), Netzwerk, BranchCache.
Klicken Sie auf BranchCache und doppelklicken Sie dann im Detailbereich auf BranchCache aktivieren. Das Dialogfeld „Richtlinieneinstellung“ wird geöffnet.
Klicken Sie im Dialogfeld BranchCache aktivieren auf Aktiviert und dann auf OK.
Doppelklicken Sie zum Aktivieren des verteilten BranchCache-Cachemodus im Detailbereich auf BranchCache-Modus für verteilten Cache festlegen. Das Dialogfeld „Richtlinieneinstellung“ wird geöffnet.
Klicken Sie im Dialogfeld BranchCache-Modus „Verteilter Cache“ festlegen auf Aktiviert und dann auf OK.
Wenn Sie über mindestens eine Zweigstelle verfügen, in der Sie BranchCache im Modus „Gehosteter Cache“ bereitstellen und gehostete Cacheserver in diesen Niederlassungen bereitgestellt haben, doppelklicken Sie auf Automatische Ermittlung gehosteter Caches nach Dienstverbindungspunkt aktivieren. Das Dialogfeld „Richtlinieneinstellung“ wird geöffnet.
Klicken Sie im Dialogfeld Automatische Ermittlung gehosteter Caches nach Dienstverbindungspunkt aktivieren auf Aktiviert, und klicken Sie dann auf OK.
Hinweis
Wenn Sie sowohl den Modus „Verteilten BranchCache festlegen“ als auch die Richtlinieneinstellungen Automatische Ermittlung gehosteter Caches nach Dienstverbindungspunkt aktivieren aktivieren, arbeiten Clientcomputer im verteilten BranchCache-Cachemodus, es sei denn, sie ermitteln einen gehosteten Cacheserver in der Zweigstelle. In diesem Fall arbeiten sie im gehosteten Cachemodus.
Verwenden Sie die folgenden Verfahren, um Firewalleinstellungen auf Clientcomputern mithilfe von Gruppenrichtlinien zu konfigurieren.
So konfigurieren Sie die Windows-Firewall mit Regeln für eingehenden Datenverkehr für erweiterte Sicherheit
Erweitern Sie in der Konsole „Gruppenrichtlinienverwaltung“ den folgenden Pfad: Gesamtstruktur:beispiel.com, Domänen, beispiel.com, Gruppenrichtlinienobjekte, wobei beispiel.com der Name der Domäne ist, in der sich die BranchCache-Clientcomputerkonten befinden, die Sie konfigurieren möchten.
Stellen Sie in der Gruppenrichtlinien-Verwaltungskonsole sicher, dass Gruppenrichtlinienobjekte ausgewählt ist, und klicken Sie im Detailbereich mit der rechten Maustaste auf das zuvor erstellte Gruppenrichtlinienobjekt der BranchCache-Clientcomputer. Wenn Sie das Gruppenrichtlinienobjekt z. B. „BranchCache-Clientcomputer“ genannt haben, klicken Sie mit der rechten Maustaste auf BranchCache-Clientcomputer. Klicke auf Bearbeiten. Die Konsole „Gruppenrichtlinienverwaltungs-Editor“ wird geöffnet.
Erweitern Sie in der Konsole „Gruppenrichtlinien-Editor“ den folgenden Pfad: Computerkonfiguration, Richtlinien, Windows-Einstellungen, Sicherheitseinstellungen, Windows-Firewall mit erweiterter Sicherheit, Windows-Firewall mit erweiterter Sicherheit – LDAP, Eingangsregeln.
Klicken Sie mit der rechten Maustaste auf Eingehende Regeln, und klicken Sie dann auf Neue Regel. Daraufhin wird der Assistent für neue eingehende Regeln geöffnet.
Klicken Sie unter Regeltyp auf Vordefiniert, erweitern Sie die Auswahlliste, und klicken Sie dann auf BranchCache – Inhaltsabruf (verwendet HTTP). Klicke auf Weiter.
Klicken Sie unter Vordefinierte Regeln auf Weiter.
Vergewissern Sie sich, dass für Aktion die Option Verbindung zulassen ausgewählt ist, und klicken Sie dann auf Fertig stellen.
Wichtig
Sie müssen Verbindung zulassen auswählen, damit der BranchCache-Client auf diesem Port Datenverkehr empfangen kann.
Um die WS-Discovery-Firewallausnahme zu erstellen, klicken Sie erneut mit der rechten Maustaste auf Eingehende Regeln, und klicken Sie dann auf Neue Regel. Daraufhin wird der Assistent für neue eingehende Regeln geöffnet.
Klicken Sie unter Regeltyp auf Vordefiniert, erweitern Sie die Auswahlliste, und klicken Sie dann auf BranchCache – Peerermittlung (verwendet WSD). Klicke auf Weiter.
Klicken Sie unter Vordefinierte Regeln auf Weiter.
Vergewissern Sie sich, dass für Aktion die Option Verbindung zulassen ausgewählt ist, und klicken Sie dann auf Fertig stellen.
Wichtig
Sie müssen Verbindung zulassen auswählen, damit der BranchCache-Client auf diesem Port Datenverkehr empfangen kann.
So konfigurieren Sie die Windows-Firewall mit Regeln für ausgehenden Datenverkehr für erweiterte Sicherheit
Klicken Sie in der Konsole des Gruppenrichtlinienverwaltungs-Editors mit der rechten Maustaste auf Ausgehende Regeln, und klicken Sie dann auf Neue Regel. Der Assistent für neue Ausgangsregeln wird geöffnet.
Klicken Sie unter Regeltyp auf Vordefiniert, erweitern Sie die Auswahlliste, und klicken Sie dann auf BranchCache – Inhaltsabruf (verwendet HTTP). Klicke auf Weiter.
Klicken Sie unter Vordefinierte Regeln auf Weiter.
Vergewissern Sie sich, dass für Aktion die Option Verbindung zulassen ausgewählt ist, und klicken Sie dann auf Fertig stellen.
Wichtig
Sie müssen Verbindung zulassen auswählen, damit der BranchCache-Client auf diesem Port Datenverkehr senden kann.
Um die WS-Discovery-Firewallausnahme zu erstellen, klicken Sie erneut mit der rechten Maustaste auf Ausgehende Regeln, und klicken Sie dann auf Neue Regel. Der Assistent für neue Ausgangsregeln wird geöffnet.
Klicken Sie unter Regeltyp auf Vordefiniert, erweitern Sie die Auswahlliste, und klicken Sie dann auf BranchCache – Peerermittlung (verwendet WSD). Klicke auf Weiter.
Klicken Sie unter Vordefinierte Regeln auf Weiter.
Vergewissern Sie sich, dass für Aktion die Option Verbindung zulassen ausgewählt ist, und klicken Sie dann auf Fertig stellen.
Wichtig
Sie müssen Verbindung zulassen auswählen, damit der BranchCache-Client auf diesem Port Datenverkehr senden kann.