Active Directory.pdf - Gattner

412 Kapitel 11: Einführung in Gruppenrichtlinien
Verarbeiten von Gruppenrichtlinienobjekten bei sich ändernden Netzwerkbedingungen
Windows Server 2008 und Windows Vista bieten eine neue Methode zum Reagieren auf sich
ändernde Netzwerkbedingungen. Der Dienst für Netzwerkadressinformationen wurde eingeführt,
damit kompatible Anwendungen Änderungen an den Netzwerkbedingungen und der Verfügbarkeit
von Ressourcen erkennen und darauf reagieren können. Der Dienst für Netzwerkadressinformationen
(NlaSvc) bietet für die Gruppenrichtlinienfunktionalität mehrere Vorteile:
• Die Möglichkeit zu bestimmen, ob die Netzwerkkarte deaktiviert oder vom Netzwerk getrennt ist.
Dadurch ergeben sich schnellere Startzeiten und kürzere Wartezeiten beim Ermitteln, ob das Netzwerk
verfügbar ist.
• Sofortige Aktualisierung von Richtlinieneinstellungen, sobald Domänencontroller wieder verfügbar
sind. Computer, die beispielsweise aus dem Ruhezustand oder Standbymodus reaktiviert
werden, müssen zum Verarbeiten von Richtlinieneinstellungen nicht auf das nächste Aktualisierungsintervall
warten. Sobald die Verfügbarkeit von Domänencontrollern erkannt wird, lösen
Richtlinieneinstellungen einen Aktualisierungszyklus aus. Die Gruppenrichtlinienverarbeitung
wird außerdem ausgelöst, indem VPN- oder drahtlose Sitzungen eingerichtet werden, die Quarantäne
erfolgreich beendet wird und ein Laptop an eine mit dem Netzwerk verbundene Dockingstation
angedockt wird. Dadurch ergibt sich potenziell ein höherer Grad an Sicherheit auf
Arbeitsstationen, indem Gruppenrichtlinienänderungen schneller umgesetzt werden.
• Die Möglichkeit der Bestimmung von Bandbreitenbedingungen für die Verarbeitung von Gruppenrichtlinienobjekten
und Aufhebung der Abhängigkeit vom ICMP-Protokoll (PING). Hierdurch
können Unternehmen ihre Netzwerke mit Firewalls absichern und das ICMP-Protokoll
filtern und dennoch weiterhin Gruppenrichtlinien anwenden.
Abbildung 11.8
Verbindungen
Konfigurieren der Richtlinieneinstellung Gruppenrichtlinien zur Erkennung von langsamen