Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

198 Kapitel 7: Gruppenrichtlinien
Abbildung 7.6 Anzeigen der ADMX-Dateien, die in Windows Server 2008 enthalten sind
Beachten Sie den Ordner de-DE innerhalb des Ordners PolicyDefinitions in Abbildung 7.6.
Dies ist der sprachspezifische Ordner für deutschsprachige ADML-Dateien. Wenn Sie den
Gruppenrichtlinien-Editor in Windows Vista oder Windows Server 2008 starten und den
Knoten Administrative Vorlagen erweitern, sucht der Editor automatisch im Ordner %Win-
Dir%\policydefinitions nach ADMX- und ADML-Dateien. Sie können die Dateien aber auch
an einen zentralen Speicherort kopieren, den sogenannten zentralen Speicher (engl. central
store).
Der zentrale Speicher ist einfach ein Dateiordner innerhalb der SYSVOL-Freigabe, der auf all
Ihre Domänencontroller repliziert wird. Sie können den zentralen Speicher von Hand anlegen
und Ihre ADMX- und ADML-Dateien hineinkopieren. Der zentrale Speicher muss innerhalb
eines Ordners namens PolicyDefinitions im Ordner \\\sysvol\\
policies liegen. Wenn Sie den zentralen Speicher nutzen, hat das unter anderem den Vorteil,
dass alle Administratoren, die Gruppenrichtlinien verwalten, Zugriff auf alle verwendeten
ADMX-Dateien haben, die im zentralen Speicher zur Verfügung gestellt werden. Administratoren
brauchen keine ADM-Dateien mehr auf ihre lokalen Computer zu kopieren, um
neue administrative Vorlagen zu konfigurieren. Der Gruppenrichtlinien-Editor durchsucht erst
den zentralen Speicher, bevor er %WinDir%\policydefinitions ausliest. Falls er den zentralen
Speicher findet, verwendet er statt der lokalen ADMX- und ADML-Dateien die Exemplare
aus dem zentralen Speicher.
Beachten Sie, dass ADMX- und ADML-Dateien niemals automatisch in den SYSVOL-
Abschnitt eines GPOs kopiert werden. Falls Sie also neue GPOs unter Windows Vista oder
Windows Server 2008 erstellen, enthalten sie keine ADMX-Dateien innerhalb dieses Abschnitts.
Alle ADMX- und ADML-Dateien werden lokal oder im zentralen Speicher abgerufen,
wenn Sie ein Windows Vista- oder Windows Server 2008-GPO bearbeiten. Das spart
Speicherplatz auf den SYSVOL-Freigaben Ihrer Domänencontroller, weil diese Vorlagendateien
nicht mehr in jedem GPO auf jedem Domänencontroller gespeichert sind.