Active Directory.pdf - Gattner

400 Kapitel 11: Einführung in Gruppenrichtlinien
• Pfad zur Gruppenrichtlinienvorlage Das Attribut gPCFileSysPath enthält den Pfad zum Speicherort
der dazugehörigen Gruppenrichtlinienvorlage, die mithilfe des GUID-Namens des Gruppenrichtliniencontainers
bestimmt wird.
• Liste der Computer- und Benutzererweiterungen Die Attribute gPCMachineExtensionNames und
gPCUserExtensionNames stellen eine Liste der clientseitigen Erweiterungen zum Verarbeiten des
Gruppenrichtlinienobjekts zur Verfügung. Hierzu wird das folgende Format verwendet:
[{GUID der clientseitigen Erweiterung}{GUID der MMC-Erweiterung}{GUID der zweiten
MMC-Erweiterung, falls zutreffend}][GUIDs der nächsten clientseitigen Erweiterungen und
MMC-Erweiterungen gemäß der Konfiguration]
• Versionsnummer Das Attribut versionNumber enthält die Version des Gruppenrichtliniencontainer-Teils
des Gruppenrichtlinienobjekts. Eine Versionsnummer wird sowohl vom Gruppenrichtliniencontainer
als auch von der Gruppenrichtlinienvorlage geführt und soll sicherstellen, dass die
beiden Objekte synchronisiert werden.
• Status von Gruppenrichtlinienobjekten Das Attribut flags veranschaulicht den Status des Gruppenrichtlinienobjekts.
Ist der Wert 0, ist das Gruppenrichtlinienobjekt aktiviert. Beim Wert 1 ist der
Teil Benutzerkonfiguration des Gruppenrichtlinienobjekts deaktiviert. Beim Wert 2 ist der Teil
Computerkonfiguration des Gruppenrichtlinienobjekts deaktiviert. Ist der Wert 3, ist das gesamte
Gruppenrichtlinienobjekt deaktiviert.
• Zugriffssteuerungsliste Die Zugriffssteuerungsliste zeigt die Benutzer und Gruppen, die die Einstellungen
des Gruppenrichtlinienobjekts verwalten dürfen bzw. die Benutzer und Gruppen, für
die die Einstellungen des Gruppenrichtlinienobjekts gelten sollen.
Diese Details des Gruppenrichtliniencontainer-Objekts können in der Konsole Active Directory-
Benutzer und -Computer oder mit einem Tool wie ADSI Edit angezeigt werden. Abbildung 11.3 zeigt
die Registerkarte Attribut-Editor im Eigenschaftendialogfeld des Gruppenrichtliniencontainers in
Active Directory-Benutzer und -Computer. Der Attribut-Editor ist ein neues Windows Server 2008-
Feature in Active Directory-Benutzer und -Computer.
Abbildung 11.3
Anzeigen der Attribute des Gruppenrichtliniencontainers