Active Directory.pdf - Gattner

404 Kapitel 11: Einführung in Gruppenrichtlinien
Verarbeitung von Gruppenrichtlinienobjekten auf Clients
Wie Abbildung 11.5 zeigt, wird auf Computern mit Windows Vista und Windows Server 2008 der
neue Dienst Gruppenrichtlinienclient-Dienst (gpsvc) ausgeführt. Dieser Dienst übernimmt die Gruppenrichtlinienverarbeitung,
die in früheren Windows-Versionen Teil des Winlogon-Dienstes war.
Direkt von der Quelle: Der Gruppenrichtliniendienst
Die Gruppenrichtlinienfunktion wird nun als eigener Dienst und nicht innerhalb des Winlogon-Prozesses
ausgeführt. Durch diese Änderung erhöht sich die Zuverlässigkeit der Gruppenrichtlinienfunktion,
da diese nun als gehosteter Dienst unter Svchost ausgeführt wird. Zu den Vorteilen dieser
Änderung zählen die verbesserte Netzwerkerkennung, eine effizientere Gruppenrichtlinienverarbeitung
und weniger Arbeitsspeicherbelegung durch jeden mit Gruppenrichtlinien arbeitenden Prozess.
Die clientseitigen Erweiterungen von Microsoft werden im selben Prozessbereich ausgeführt.
Clientseitige Erweiterungen anderer Anbieter werden jedoch zur Verbesserung der Zuverlässigkeit
unter einem getrennten Prozess ausgeführt.
Mike Stephens
Group Policy Technical Writer
Management and Solutions Division UA
Bei allen gruppenrichtlinienfähigen Windows-Betriebssystemen werden die clientseitigen Erweiterungen
im Rahmen der Installation installiert und registriert. Diese Erweiterungen bestehen aus verschiedenen
DDL-Dateien (Dynamic Link Libraries), die vom Gruppenrichtlinienmodul aufgerufen
werden, das anschließend die von der Gruppenrichtlinienvorlage und vom Gruppenrichtliniencontainer
bereitgestellten Informationen nutzt, um die auf den Benutzer oder Computer anzuwendenden
Richtlinieneinstellungen zu bestimmen.
Hinweis Die DLLs der clientseitigen Erweiterungen (CSE) werden im Ordner %WinDir%\System32
gespeichert. Andere Anwendungsanbieter können zusätzliche Erweiterungen entwickeln, damit ihre Anwendungen
in die Verwaltung über Gruppenrichtlinien einbezogen werden können.
Jede CSE-DLL arbeitet mit CSE-Registrierungseinstellungen unter dem folgenden Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\GPExtensions
Im Registrierungs-Editor (Regedit.exe) können Sie die Liste der clientseitigen Erweiterungen auf
einem Clientcomputer anzeigen (siehe Abbildung 11.6).
Wie in Abbildung 11.6 zu erkennen, ist jede clientseitige Erweiterung mit einer GUID verknüpft.
Diese GUIDs werden im Gruppenrichtliniencontainer-Objekt in Active Directory referenziert. Jede
Erweiterung hat verschiedene Attribute, die verschiedene Verarbeitungskonfigurationen bestimmen,
z.B. ob der Benutzer- oder Computerteil der Richtlinie verarbeitet wird (gemäß den Schlüsseln
NoMachinePolicy und NoUserPolicy) oder ob die Richtlinie über eine langsame Verbindung verarbeitet
wird (gemäß dem Schlüssel NoSlowLink). Sie können auch die dazugehörige DLL bestimmen,
indem Sie den für den Schlüssel Dllname angegebenen Wert untersuchen.