Active Directory.pdf - Gattner

402 Kapitel 11: Einführung in Gruppenrichtlinien
Die Gruppenrichtlinienvorlage enthält die meisten Einstellungen des Gruppenrichtlinienobjekts sowie
verschiedene Ordner und Konfigurationsdateien (siehe Tabelle 11.2).
Tabelle 11.2
Komponente
Adm
USER
MACHINE
Gpt.ini
Komponenten einer Gruppenrichtlinienvorlage
Beschreibung
Bei Verwenden von Windows Vista bzw. Windows Server 2008 kommt dieser Ordner nicht zum
Einsatz. Falls jedoch der Gruppenrichtlinienobjekt-Editor aus früheren Windows-Versionen verwendet
wird, enthält dieser Ordner eine Kopie aller ADM-Dateien (administrativen Vorlagen) im
Ordner %SystemRoot%\inf des Computers, auf dem das Gruppenrichtlinienobjekt erstellt wurde.
Enthält alle Einstellungen für die Benutzerkonfiguration. Je nach Konfiguration enthält dieser Ordner
ggf. Folgendes:
• Registry.pol: Enthält die Registrierungseinstellungen der Konfigurationen aller administrativen
Vorlagen.
• \Applications: Enthält Informationen, die bei der Installation der Gruppenrichtliniensoftware verwendet
werden.
• \Documents & Settings: Enthält Informationen zu Ordnerumleitungsrichtlinien, die im Gruppenrichtlinienobjekt
konfiguriert sind.
• \Microsoft\IEAK: Enthält Informationen zu Internet Explorer-Einstellungen, die im Gruppenrichtlinienobjekt
konfiguriert sind.
• \Scripts\Logon: Enthält die eigentlichen Dateien, die für im Gruppenrichtlinienobjekt definierte
Anmeldeskripts verwendet werden.
• \Scripts\Logoff: Enthält die eigentlichen Dateien, die für im Gruppenrichtlinienobjekt definierte
Abmeldeskripts verwendet werden.
Enthält alle Einstellungen für die Computerkonfiguration. Je nach Konfiguration enthält dieser Ordner
ggf. Folgendes:
• Registry.pol: Enthält die Registrierungseinstellungen der Konfigurationen aller administrativen
Vorlagen.
• \Applications: Enthält Informationen, die bei der Installation der Gruppenrichtliniensoftware verwendet
werden.
• \Microsoft\Windows NT\SecEdit: Enthält die Datei GptTmpl.inf, die zum Definieren der verschiedenen
Sicherheitseinstellungen gemäß der Konfiguration im Teil Sicherheitseinstellungen
des Gruppenrichtlinienobjekts dient.
• \Scripts\Shutdown: Enthält die eigentlichen Dateien, die für im Gruppenrichtlinienobjekt definierte
Skripts zum Herunterfahren verwendet werden.
• \Scripts\Startup: Enthält die eigentlichen Dateien, die für im Gruppenrichtlinienobjekt definierte
Skripts zum Starten verwendet werden.
Die Datei Gpt.ini dient zum Speichern der Versionsnummer der Gruppenrichtlinienvorlage und des
Anzeigenamens des dazugehörigen Gruppenrichtlinienobjekts. Die Versionsnummer ermöglicht
clientseitigen Erweiterungen die Überprüfung, ob der Client hinsichtlich der letzten Verarbeitung
der Richtlinieneinstellungen auf dem neuesten Stand ist.
Replikation der Gruppenrichtlinienobjekt-Komponenten
In den meisten Active Directory-Domänenumgebungen befinden sich mehrere Domänencontroller.
Wenn ein Gruppenrichtlinienobjekt erstellt oder geändert wird, müssen die Änderungen von einem
Domänencontroller auf die anderen repliziert werden.