Group Policy Editor: 6 manieren om deze veel krachtiger te maken – PolicyPak

Al bijna twintig jaar is de Group Policy Editor een waardevol beheerhulpmiddel voor het afdwingen van configuratie-instellingen. In combinatie met Group Policy Preferences zijn beheerders in staat geweest om meer dan 10.000 instellingen te beheren. De Group Policy Editor is de “go-to” tool geworden om ervoor te zorgen dat gebruikers een uitstekende desktop-ervaring krijgen.

Hoewel de Group Policy Editor een “go-to” tool mag zijn, is het niet een “alles” tool. Natuurlijk kunt u de webbrowsers van Microsoft beheren, maar hoe zit het met Firefox en Chrome? Wat heeft het voor zin om 10.000 instellingen te kunnen beheren als uw computers niet zijn aangesloten op een domein? Hoe zit het met die uitdagende aspecten van Windows 10 die de Groepsbeleid-editor net niet aankan? Voor al deze gevallen en nog veel meer, is er een uitstekende uitbreiding genaamd PolicyPak die uw Groepsbeleid-editor kan opwaarderen en u nieuwe krachten en mogelijkheden kan geven om niet alleen instellingen te leveren, maar ook een voorspelbare en veilige desktopervaring voor al uw gebruikers. Hieronder vindt u enkele van de belangrijkste verbeteringen waarvan PolicyPak-klanten profiteren.

Group Policy Editor-verbeteringen #1: GPO’s verminderen

Als u een grote AD-structuur hebt en gebruikmaakt van Group Policy, dan hebt u waarschijnlijk veel GPO’s. Hoe meer GPOs je hebt, hoe meer bewegende delen, wat beheer en troubleshooting een grotere uitdaging maakt. Zou u ze niet allemaal willen consolideren in een paar eenvoudige en intuïtieve GPO’s?

Het hulpprogramma PolicyPak Group Policy Merge is een krachtig hulpmiddel waarmee u al uw huidige GPO’s kunt analyseren. Het geeft je ook de mogelijkheid om ze allemaal of allemaal in één GPO te importeren. Bijvoorbeeld, misschien hebt u een dozijn verschillende laptopbeleidslijnen voor verschillende voorwaarden die gericht zijn op uw laptops. Dan hebt u er waarschijnlijk ook minstens een dozijn die gericht zijn op uw vaste desktops. Waarom maak je geen twee GPO collecties, één genaamd Laptop Stuff en één met de toepasselijke naam Desktop Stuff. Om het helemaal af te maken kun je Item Level Targeting gebruiken om er zeker van te zijn dat laptop dingen naar laptops gaan, enz. Natuurlijk kun je hetzelfde doen met instellingen aan de gebruikerskant. Het resultaat is een gestroomlijnde GPO-structuur die veel eenvoudiger te beheren is.

Group Policy Editor-verbetering #2: Beheer van meerdere browsers

Group Policy Editor kan meerdere browsers beheren, zolang die browsers maar IE of Edge zijn. Geen van beide opties is populair onder gebruikers. Bovendien, hoewel er ADMX bestanden beschikbaar zijn voor Chrome en Firefox, bieden ze slechts een klein aantal instellingen die kunnen worden beheerd. En dan is er natuurlijk nog het eindeloze ritueel van browsers die gebruikers voortdurend vragen om de status van de standaardbrowser, waar GP Editor niets aan heeft. U hebt ook niet de middelen om specifieke browsers aan specifieke websites toe te wijzen om ervoor te zorgen dat uw cloud-applicaties optimaal werken.

Er is een veel beter aanpasbare oplossing voor deze meervoudige browserproblemen, en dat is PolicyPak Browser Router. Stelt u zich eens voor dat u bijna elke configuratie-instelling kunt leveren die u wilt om Firefox of Chrome te beveiligen en te vergrendelen. PolicyPak Browser Router geeft u de macht om de strijd van de standaardbrowser voor eens en voor altijd te winnen door te verklaren welke browser die titel zal dragen. Dit is net zo eenvoudig als het maken van een beleid zoals u altijd hebt gedaan in Group Policy Editor. In dit voorbeeld maken we Chrome onze standaardbrowser.

Eerst maken we een beleid.

Naar aanleiding hiervan selecteren we de browser.

Nooit meer vragen aan uw gebruikers. Met Browser Router kunt u ook een geselecteerde browser toewijzen aan elk van uw kritieke websites. Als een gebruiker een van deze sites probeert te openen met een browser die niet is toegewezen, wordt alleen die browser gesloten en wordt de URL geopend met de juiste.

Group Policy Editor-verbeteringen #3: Toepassingen beheren

Uw toepassingen zijn de werkpaarden waarmee uw gebruikers elke dag werken. Als IT-beheerder is het een deel van uw taak ervoor te zorgen dat de applicatie-ervaring voor alle gebruikers elke keer weer voorspelbaar is. Dat is precies wat PolicyPak Application Settings Manager levert – voorspelbaarheid. Terwijl Group Policy Editor u kan helpen bij het beheren en leveren van instellingen voor Windows en Microsoft-toepassingen, kan PolicyPak instellingen beheren voor toepassingen zoals Firefox, Adobe Reader, Java, en meer dan 300 andere populaire toepassingen. U hoeft geen ADMX-bestanden van derden te downloaden omdat alle toepassingsinstellingen worden geleverd in wat wij “Paks” noemen, die voortdurend worden bijgewerkt naarmate deze toepassingen evolueren. Bovendien werkt PolicyPak Application Settings Manager met zowel echte als gevirtualiseerde applicaties.

Group Policy Editor-verbeteringen #4: Startmenu en taakbalk beheren

Er zijn zoveel geweldige dingen aan Windows 10, maar het beheren van het startscherm en de taakbalk is daar niet één van. Het is een uitdaging. Ja, Group Policy Editor biedt enkele beheermogelijkheden om de frustratie over deze bureaubladgebieden te beperken, maar PolicyPak Start Screen and Taskbar Manager geeft u volledige controle over deze gebieden, waardoor die last wegvalt. Met PolicyPak kunt u Desktop-, Windows Universal- en Edge-tegels in de gewenste Startscherm-groepen plaatsen en ze vervolgens vergrendelen zodat gebruikers er niet omheen kunnen werken. U kunt zelfs Item Level Targeting gebruiken om te bepalen wie welke” instellingen moet krijgen op basis van voorwaarden zoals beveiligingsgroep, apparaat type, etc.

Group Policy Editor Uitbreiding #5: Verwijderen van Loopback

We willen allemaal onze cake hebben en er ook van eten. Dat is de reden waarom GPO-beheerders zo lang hun toevlucht hebben genomen tot de gevreesde Loopback-functie van Group Policy Processing om beleidsregels aan de gebruikerskant in te voegen aan de computerzijde. Waarom zou je dat doen? Omdat er veel instellingen zijn die alleen voor de gebruiker gelden en die je soms wilt toepassen op kiosk machines en andere computer apparaten, ongeacht wie er toegang toe heeft. Jammer genoeg brengt Loopback een grote complexiteit in uw GPO omgeving. Op dezelfde manier dat PolicyPak helpt dingen te vereenvoudigen met zijn Merge Tool, doet het hetzelfde voor die keren dat je Group Policy Preference items wil toepassen die normaal enkel van toepassing zouden zijn aan de gebruikerskant op elke computer die je maar wil. Nog een manier waarop PolicyPak zowel verbetert als vereenvoudigt.

Groepsbeleid-editor verbetering #6: Groepsbeleid uitbreiden naar MDM

Met PolicyPak MDM Edition, kunt u echte Groepsbeleid-instellingen leveren aan uw Windows MDM-apparaten. Met PolicyPak kunt u zowel domeingebonden als niet-domeingebonden machines op dezelfde manier beheren. Met PolicyPak hoeft u niet te kiezen tussen het een of het ander.

Als u al uw Windows-apparaten hebt geregistreerd met een MDM-oplossing, maar spijt hebt van het verlies van Group Policy-controle over deze apparaten, dan hoeft u zich geen zorgen meer te maken. Of uw leverancier nu Intune, Workspace One of MobileIron is, PolicyPak MDM Edition integreert ermee. Dat betekent dat u echte Group Policy-instellingen kunt exporteren en eenvoudig kunt importeren in uw MDM. Pas ze vervolgens toe zoals u elk instellingsprofiel zou toepassen.

Group Policy Editor-verbeteringen #7: beheer van machines die niet zijn aangesloten op een domein

Ook voor machines die niet zijn aangemeld voor MDM, zijn mobiele en externe apparaten een uitdaging voor de Group Policy Editor. Daarom hebben we PolicyPak Cloud-editie gemaakt, zodat on-prem, off-prem en non-domain joined apparaten continu op dezelfde manier worden bijgewerkt, zodat elke desktop, ongeacht de locatie, de meest actuele instellingen heeft.

Eindgedachten en aan de slag met PolicyPak

De Group Policy Editor is een krachtig en volwassen Group Policy-beheertool die basisconfiguratie- en implementatiescenario’s dekt. Hoewel het nog steeds zeer relevant is, zijn de zeer complexe ondernemingen van vandaag de dag de mogelijkheden ervan in sommige opzichten ontgroeid. Dat betekent echter niet dat het moet worden vervangen. Het moet enkel verbeterd worden. Dat is wat PolicyPak doet. Wij maken Group Policy beter, ongeacht uw omgeving. U kunt al onze verbeterende componenten bekijken die Group Policy weer op snelheid kunnen brengen, zodat u krachtig, maar vereenvoudigd beheer krijgt over al uw Windows-apparaten.

Om PolicyPak gratis te proberen, klikt u hier.