Active Directory.pdf - Gattner

Gruppenrichtlinienverarbeitung 409
• Gruppenrichtlinien-Aktualisierungsintervall für Computer unter Computerkonfiguration\Richtlinien\Administrative
Vorlagen\System\Gruppenrichtlinie
• Gruppenrichtlinien-Aktualisierungsintervall für Domänencontroller unter Computerkonfiguration\Richtlinien\Administrative
Vorlagen\System\Gruppenrichtlinie
• Gruppenrichtlinien-Aktualisierungsintervall für Benutzer unter Benutzerkonfiguration\Richtlinien\
Administrative Vorlagen\System\Gruppenrichtlinie
Hinweis Die Gruppenrichtlinien Softwareinstallation und Ordnerumleitung werden nur beim Computerstart
oder der Benutzeranmeldung angewendet und unterliegen keinem Hintergrundaktualisierungsintervall. Ferner
erfolgen für Skriptdateien in der clientseitigen Erweiterung Skripts und Datenträgerkontingente keine Hintergrundaktualisierungen.
Auch wenn die clientseitige Erweiterung Skripts eine Hintergrundverarbeitung
durchführt, um Registrierungszeiger einzurichten, werden die tatsächlichen Skriptdateien, auf die in der
clientseitigen Erweiterung verwiesen wird, nur zu ihrem konfigurierten Zeitpunkt ausgeführt (z.B. beim Start,
Herunterfahren, Anmelden oder Abmelden). Datenträgerkontingente gelten erst, nachdem der Computer neu
gestartet wurde.
Beziehung zwischen dem Verlauf eines Gruppenrichtlinienobjekts und
Gruppenrichtlinienaktualisierungen
Jeder Computer, der Gruppenrichtlinieneinstellungen verarbeitet, verwaltet in der lokalen Registrierung
einen Verarbeitungsverlauf. Über diese Verlaufsinformationen kann z.B. geprüft werden, ob ein
Gruppenrichtlinienobjekt sich seit seinem letzten Verarbeitungsintervall geändert hat. Zu den gespeicherten
Verlaufsdaten gehören die GUID der verarbeiteten clientseitigen Erweiterungen, eine numerische
Liste der Gruppenrichtlinienobjekte, die eine bestimmte clientseitige Erweiterung verwenden,
der Anzeigename der einzelnen Gruppenrichtlinienobjekte, der Pfad zu Gruppenrichtliniencontainer
und -vorlage jedes Gruppenrichtlinienobjekts und die Versionsnummer aller Gruppenrichtlinienobjekte
zum Zeitpunkt der letzten Verarbeitung.
Damit für eine bestimmte clientseitige Erweiterung eine Aktualisierung im Hintergrund erfolgt, muss
die Versionsnummer des verarbeiteten Gruppenrichtlinienobjekts größer als die in den Verlaufsdaten
aufgezeichnete Versionsnummer sein. Wenn die Versionsnummer zwischen dem Gruppenrichtlinienobjekt
und den Verlaufsdaten identisch ist, wird die clientseitige Erweiterung für das bestimmte Gruppenrichtlinienobjekt
nicht aktualisiert.
Sie können die Verlaufsdaten von Gruppenrichtlinien auf einem Computer im Registrierungs-Editor
im folgenden Registrierungsschlüssel anzeigen:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\GroupPolicy\History
Abbildung 11.7 veranschaulicht die in der Registrierung eines typischen Netzwerkclients gespeicherten
Verlaufsdaten. Sie sehen, dass die clientseitige Erweiterung {827D319E-6EAC-11D2-A4EA-
00C04F79F83A} zuvor mithilfe zweiter Gruppenrichtlinienobjekte verarbeitet wurde. Das markierte
Objekt ist die Default Domain Controller Policy (Standard-Domänencontrollerrichtlinie) mit der Version
0x00010001. Damit die Verarbeitung im nächsten Aktualisierungsintervall stattfindet, muss die
Versionsnummer des Computer- oder Benutzerteils des Gruppenrichtlinienobjekts größer als der aktuelle
Wert sein. Ist dies nicht der Fall, findet die Hintergrundaktualisierung für diesen bestimmten Teil
des Gruppenrichtlinienobjekts nicht statt.