Active Directory.pdf - Gattner

Gruppenrichtlinienverarbeitung 413
Solange das Gruppenrichtlinienmodul erkennt, dass die Netzwerkbandbreite mindestens 500 KBit/s
beträgt, werden alle Richtlinien wie erwartet verarbeitet. Wenn ermittelt wird, dass die Netzwerkbandbreite
weniger als 500 KBit/s beträgt, werden nur clientseitige Erweiterungen verarbeitet, die als
wichtig eingestuft werden. Sie können dieses Verhalten ändern, indem Sie die Gruppenrichtlinieneinstellung
Gruppenrichtlinien zur Erkennung von langsamen Verbindungen unter Computerkonfiguration\Richtlinien\Administrative
Vorlagen\System\Gruppenrichtlinie oder Benutzerkonfiguration\Richtlinien\Administrative
Vorlagen\System\Gruppenrichtlinie konfigurieren. Abbildung 11.8 zeigt das
Eigenschaftendialogfeld für Gruppenrichtlinien zur Erkennung von langsamen Verbindungen. Ist
diese Einstellung deaktiviert oder nicht konfiguriert, wird der Standardwert 500 KBit/s verwendet. Sie
können diese Einstellung auch deaktivieren, indem Sie die Verbindungsgeschwindigkeit auf 0 festlegen.
So funktioniert es: Gruppenrichtlinien zur Erkennung von langsamen Verbindungen
Der Gruppenrichtliniendienst bestimmt die Verbindungsgeschwindigkeit mithilfe des Dienstes für
Netzwerkadressinformationen (NlaSvc), der den aktuellen TCP-Datenverkehr zwischen Client und
Domänencontroller untersucht. Diese Untersuchung erfolgt in der Vorverarbeitungsphase von
Gruppenrichtlinien, in der der Gruppenrichtliniendienst von der Kommunikation mit einem Domänencontroller
abhängt, um computer- und benutzerspezifische Informationen und Gruppenrichtlinienobjekte
im Geltungsbereich des Computers oder Benutzers abzurufen. Der Gruppenrichtliniendienst
fordert den Dienst für Netzwerkadressinformationen auf, die TCP-Bandbreite an der
Netzwerkschnittstelle zu untersuchen, die als Host des Domänencontrollers dient, kurz nachdem
der Gruppenrichtliniendienst einen Domänencontroller erkannt hat. Der Gruppenrichtliniendienst
setzt die Vorverarbeitungsphase fort, indem mit dem Domänencontroller kommuniziert wird, um
die Rolle des aktuellen Computers (Mitglied oder Domänencontroller), den angemeldeten Benutzer
und Gruppenrichtlinienobjekte im Geltungsbereich des Computers oder Benutzers zu ermitteln.
Anschließend fordert der Gruppenrichtliniendienst den Dienst für Netzwerkadressinformationen
auf, die Untersuchung des TCP-Datenverkehrs zu beenden und eine geschätzte Bandbreite
zwischen dem Computer und dem Domänencontroller basierend auf dieser Untersuchung anzugeben.
Der Gruppenrichtliniendienst stuft eine Verbindung als langsam ein, wenn die ermittelte Verbindungsgeschwindigkeit
unter 500 KBit/s liegt. Administratoren können mithilfe einer Richtlinieneinstellung
festlegen, was im Rahmen der Anwendung von Gruppenrichtlinien als langsame
Verbindung gelten soll.
Mike Stephens
Group Policy Technical Writer
Management and Solutions Division UA
Zu Problembehandlungszwecken ist es wichtig zu verstehen, wie die einzelnen clientseitigen Erweiterungen
von der Erkennung einer langsamen Verbindung betroffen sind (siehe dazu Tabelle 11.5).
Tabelle 11.5
Standardeinstellungen für die Verarbeitung bei erkannter langsamer Verbindung
Clientseitige Erweiterung
Administrative Vorlagen
Softwareinstallation
Sicherheit
Ordnerumleitung
Standardverhalten bei langsamer Verbindung
Wird verarbeitet (kann nicht deaktiviert werden)
Wird nicht verarbeitet
Wird verarbeitet (kann nicht deaktiviert werden)
Wird nicht verarbeitet