Active Directory.pdf - Gattner

Komponenten der Gruppenrichtlinienvorlage
Gruppenrichtlinienkomponenten 401
Achtung Das Ändern der Zugriffssteuerungsliste bzw. der dazugehörigen Attribute unmittelbar im Gruppenrichtliniencontainer
wird nicht empfohlen, es sei denn, Sie untersuchen Probleme. Gruppenrichtlinien
sollten stets in der Konsole Gruppenrichtlinienverwaltung verwaltet werden. Diese Konsole sorgt dafür, dass
sowohl der Gruppenrichtliniencontainer als auch die Gruppenrichtlinienvorlage ordnungsgemäß bearbeitet
werden.
Beim Konfigurieren eines neuen Gruppenrichtlinienobjekts wird die dazugehörige Gruppenrichtlinienvorlage
im Ordner %SystemRoot%\SYSVOL auf jedem Domänencontroller in der Domäne
gespeichert. Abbildung 11.4 zeigt Beispiele mehrerer Gruppenrichtlinienvorlagen, die im freigegebenen
Ordner SYSVOL (\SYSVOL\sysvol\Adatum.com\Policies) gespeichert werden. Beachten Sie,
dass jede Gruppenrichtlinienvorlage mit derselben entsprechenden GUID-Nummer gespeichert wird,
die im Gruppenrichtliniencontainer in Active Directory gespeichert ist.
Hinweis Der Ordner, der im Ordner SYSVOL denselben Namen wie die Domäne trägt, ist kein Ordner,
sondern eine Dateiverbindung. Dateiverbindungen ähneln Dateisystemordnern, enthalten jedoch einen Link,
der auf einen tatsächlichen Ordner zeigt. Über den Befehl DIR in einem Konsolenfenster können Sie das Ziel
einer Verbindung anzeigen. Das Wort wird vor dem Namen der Verbindung angezeigt, auf das
der Name des Zielordners in eckigen Klammer folgt. Tools für die Verwaltung von Gruppenrichtlinien lesen
und schreiben Gruppenrichtlinienvorlagen mittels der Domänenverbindung (Adatum.com) in der Freigabe
SYSVOL. Windows speichert die Gruppenrichtlinienvorlagen jedoch unter %SYSTEMROOT%\SYSVOL\
domain\policies. Dadurch hat es den Anschein, es gäbe zwei Kopien der Gruppenrichtlinienvorlagen.
Abbildung 11.4
Anzeigen der Speicherorte von Gruppenrichtlinienvorlagen auf Domänencontrollern