Active Directory.pdf - Gattner

Gruppenrichtlinienverarbeitung 403
Wichtig ist dabei zu verstehen, dass die Komponenten, die ein Gruppenrichtlinienobjekt bilden
(hauptsächlich der Gruppenrichtliniencontainer und die Gruppenrichtlinienvorlage) für die Replikation
in der gesamten Domäne mit unterschiedlichen Mechanismen arbeiten. Der Gruppenrichtliniencontainer
wird im Rahmen der regelmäßigen Active Directory-Replikation repliziert. Die Replikation
der Gruppenrichtlinienvorlage hängt von der für die Domäne konfigurierten Domänenfunktionsebene
ab. Wenn Ihre Domäne mit der Funktionsebene Windows Server 2008 konfiguriert ist, wird die Gruppenrichtlinienvorlage
vom DFS-R-Dienst (Distributed File System Replication) repliziert. Domänen,
die mit der Domänenfunktionsebene Windows Server 2003 oder niedriger konfiguriert sind, arbeiten
mit dem Dateireplikationsdienst, der in früheren Windows Server-Versionen zumeist zum Einsatz
kam.
Gruppenrichtlinienverarbeitung
Die Gruppenrichtlinieninfrastruktur ist eine Client/Server-Architektur, die sowohl Server- als auch
Clientkomponenten nutzt, um Richtlinieneinstellungen auf Netzwerkclients anzuwenden. Die serverseitigen
Erweiterungen sind MMC-Snap-Ins (Microsoft Management Console) zum Verwalten und
Konfigurieren von Gruppenrichtlinieneinstellungen in der Konsole Gruppenrichtlinienverwaltung.
Die clientseitigen Erweiterungen werten die auf dem Server konfigurierten Gruppenrichtlinieneinstellungen
aus und wenden sie auf den Clientcomputer an. Abbildung 11.5 veranschaulicht die Kommunikation
zwischen Server und Gruppenrichtlinienarchitektur.
Domänencontroller
Client
Serverseitige
MMC-Snap-Ins
Konsole
Gruppenrichtlinienverwaltung
Verwaltung
Active
Directory
(GPO)
GPO
SYSVOL
(GPT)
Gruppenrichtlinien für
Clientdienst (gpsvc)
Gruppenrichtlinienmodul
Clientseitige
Erweiterungen
(CSEs)
Dateisystem
Registrierung
Sicherheit
Softwareinstallation
Abbildung 11.5
Gruppenrichtlinienkommunikation zwischen Server und Client