Active Directory.pdf - Gattner

408 Kapitel 11: Einführung in Gruppenrichtlinien
Wichtig ist der Hinweis, dass Optimierung für schnelles Anmelden unter folgenden Bedingungen
nicht wirksam wird und in einer synchronen Verarbeitung von Gruppenrichtlinieneinstellungen resultiert:
• Wenn sich ein Benutzer erstmals an einem neuen oder anderen Computer anmeldet
• Wenn ein Benutzer für die Verwendung synchroner Anmeldeskripts konfiguriert ist
• Wenn ein Benutzer für Anmeldezwecke mit einem servergespeicherten Benutzerprofil oder Basisverzeichnis
konfiguriert ist
• Wenn Richtlinieneinstellungen zur Softwareinstallation angewendet werden
Hinweis Windows 2000 und alle Windows Server-Versionen arbeiten mit der synchronen Verarbeitung bei
der Anwendung von Gruppenrichtlinieneinstellungen und unterstützen nicht die Optimierung für schnelles
Anmelden.
Hinweis Die Richtlinien Softwareinstallation und Ordnerumleitung werden nur während der synchronen
Richtlinienverarbeitung angewendet. Wenn die asynchrone Verarbeitung aktiviert ist, sind bei diesen Erweiterungen
zwei Anmeldungen erforderlich, um die Richtlinieneinstellungen anzuwenden. Die erste Anmeldung
legt das synchrone Verarbeitungskennzeichen fest, die zweite Anmeldung bringt die Aufgabe zum
Abschluss.
Aktualisierungen von Gruppenrichtlinienobjekten im Hintergrund
Sie können Änderungen an einem vorhandenen Gruppenrichtlinienobjekt vornehmen oder neue
Richtlinieneinstellungen anwenden, nachdem sich Benutzer bereits an ihren Computern angemeldet
haben. Um sicherzustellen, dass alle neuen oder geänderten Einstellungen von Gruppenrichtlinienobjekten
umgesetzt werden, arbeitet das Gruppenrichtlinienmodul mit einem Hintergrundaktualisierungsintervall.
Das Hintergrundaktualisierungsintervall hängt vom verwendeten Betriebssystem ab, was nachfolgend
erklärt wird:
• Auf Mitgliedsservern und Clientarbeitsstationen erfolgt die Hintergrundverarbeitung standardmäßig
alle 90 Minuten plus einem beliebigen Wert von 0 bis 30 Minuten. Dieser Toleranzwert soll
sicherstellen, dass nicht alle Computer gleichzeitig versuchen, ihre Richtlinieneinstellungen zu
aktualisieren. Dies hat zur Folge, dass Änderungen an einer Gruppenrichtlinieneinstellung mindestens
90 Minuten und höchstens 120 Minuten benötigen, um für Benutzer und Computer wirksam
zu werden, die bereits am Netzwerk angemeldet sind.
• Auf Domänencontrollern werden Gruppenrichtlinieneinstellungen standardmäßig alle 5 Minuten
aktualisiert.
Hinweis Bei allen Betriebssystemen gelten für die Verarbeitung von Sicherheitsrichtlinien dieselben
Regeln wie für andere Richtlinieneinstellungen. Sicherheitseinstellungen werden jedoch unabhängig davon,
ob sich die Gruppenrichtlinienobjekt-Einstellungen geändert haben oder nicht, auf Nichtdomänencontrollern
alle 16 Stunden und auf Domänencontrollern alle 5 Minuten aktualisiert. Dies stellt sicher, dass sämtliche
sicherheitsbezogenen Richtlinieneinstellungen stets über die neueste Konfiguration verfügen.
Wichtig ist der Hinweis, dass das Hintergrundaktualisierungsintervall für die Benutzer- und Computerteile
des Gruppenrichtlinienobjekts getrennt angewendet wird. Sie können das Verarbeitungsintervall
und das Toleranzintervall ändern, indem Sie in der Konsole Gruppenrichtlinienverwaltung die
folgenden Gruppenrichtlinieneinstellungen konfigurieren: