Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Was ist neu bei Gruppenrichtlinien? 199
Direkt aus der Praxis: Der zentrale ADMX-Speicher
Eines der großartigen neuen Features, die in Windows Vista und Windows Server 2008
zur Verfügung stehen, ist der zentrale Speicher für ADMX-Dateien. In älteren Windows-
Versionen wurden ADM-Vorlagen, aus denen der Abschnitt Administrative Vorlagen der
Gruppenrichtlinienobjekte generiert wird, in jede einzelne Gruppenrichtlinienvorlage kopiert.
Diese Vervielfältigung der ADM-Vorlagen verursachte Probleme bei Replikationsverkehr,
Administration der Gruppenrichtlinienobjekte und Versionskontrolle. Windows
Server 2008 und Windows Vista lösen dieses Problem, indem sie das proprietäre Format
der ADM-Vorlagen durch ADMX-Dateien im XML-Format ersetzen. Das verbessert
Sprachkompatibilität und Flexibilität und macht die Verwaltung leistungsfähiger.
Um die Replikations- und Verwaltungsprobleme der ADM-Vorlagen zu beseitigen, können
ADMX-Dateien jetzt in einem zentralen Speicher gesammelt werden. Die Lösung ist
sehr simpel, weil Sie lediglich einen neuen Ordner namens PolicyDefinitions unter
C:\Windows\Sysvol\sysvol\\Policies auf allen Domänencontrollern anlegen
müssen. Wenn Sie den neuen Ordner angelegt haben, kopieren Sie alle ADMX-
Dateien in den neuen Speicherort. Wenn Sie künftig ein GPO bearbeiten, werden die
zentralisierten ADMX-Dateien verwendet, schlicht aufgrund der Tatsache, dass dieser
Ordner vorhanden ist. Sie können auch beliebige benutzerdefinierte ADMX-Dateien in
diesen Ordner legen, dann werden auch sie automatisch vom Gruppenrichtlinienverwaltungs-Editor
verarbeitet.
Derek Melber, MCSE, MVP, CISM, President
BrainCore.Net AZ, Inc. (www.braincore.net)
Starter-Gruppenrichtlinienobjekte
Starter-Gruppenrichtlinienobjekte sind ein brandneues Feature in Windows Server 2008.
Wie der Name andeutet, sind Starter-Gruppenrichtlinienobjekte praktisch Vorlagen, mit
denen Sie echte GPOs erstellen können. Ein Starter-Gruppenrichtlinienobjekt unterstützt nur
Einstellungen in Administrative Vorlagen, momentan können keine anderen Richtlinienbereiche
verwendet werden. Aber weil Sie viele Tausend Richtlinieneinstellungen in diesem
Bereich eines GPOs finden, ist diese vorläufige Einschränkung nicht besonders schlimm.
Sie können Starter-Gruppenrichtlinienobjekts anlegen und ändern, indem Sie die Konsole
Gruppenrichtlinienverwaltung öffnen und den Knoten Starter-Gruppenrichtlinienobjekte
unterhalb des Knotens WMI-Filter innerhalb einer Active Directory-Domäne suchen (Abbildung
7.7.)
Die Funktionsweise von Starter-Gruppenrichtlinienobjekten ist recht simpel. Nehmen wir
zum Beispiel an, ich habe einen Satz Einstellungen in Administrative Vorlagen, die ich auf
mehrere GPOs in mehreren Domänen anwenden möchte. Ich erstelle ein Starter-Gruppenrichtlinienobjekt,
das diese Einstellungen enthält, klicke dann mit der rechten Maustaste auf
dieses Starter-Gruppenrichtlinienobjekt und wähle den Befehl Neues Gruppenrichtlinienobjekt
aus Starter-Gruppenrichtlinienobjekt. Daraufhin wird ein neues, unverknüpftes GPO in
meiner Domäne erstellt, und alle Administrative Vorlagen-Einstellungen werden aus dem
Starter-Gruppenrichtlinienobjekt in das neue GPO kopiert.