Active Directory.pdf - Gattner

Gruppenrichtlinienverarbeitung 415
Loopbackverarbeitung von Gruppenrichtlinien
Sobald sich ein Benutzer an einem Computer anmeldet, werden die für diesen Benutzer geltenden
Richtlinieneinstellungen angewendet. Es kann jedoch Situationen geben, in denen dies nicht
gewünscht ist. Wenn Sie die Loopbackverarbeitung aktivieren, bleiben die Computereinstellungen
unabhängig davon, wer sich am Computer anmeldet, unverändert.
Die Loopbackverarbeitung kann über die Option Loopbackverarbeitungsmodus für Benutzergruppenrichtlinie
im Container Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Gruppenrichtlinie
konfiguriert werden. Abbildung 11.10 zeigt die Konfigurationsoptionen.
Abbildung 11.10
Konfigurieren der Loopbackverarbeitung von Gruppenrichtlinien
Bei aktivierter Loopbackverarbeitung haben Sie zwei Konfigurationsoptionen. Im Modus Zusammenführen
wird die Liste der Gruppenrichtlinienobjekte für den Benutzer während des Anmeldeprozesses
erfasst. Anschließend werden die Gruppenrichtlinienobjekte für das Computerkonto erfasst. Schließlich
wird die Liste der Gruppenrichtlinienobjekte für das Computerkonto an die Liste der Gruppenrichtlinienobjekte
für den Benutzer angehängt, wodurch die Gruppenrichtlinienobjekte des Computers
eine höhere Priorität haben als die des Benutzers.
Im Modus Ersetzen werden die Gruppenrichtlinienobjekte für das Benutzerkonto nicht erfasst. Nur
die Liste der Gruppenrichtlinienobjekte, die auf dem Computerobjekt basiert, wird verarbeitet. Die
Benutzerkonfigurationseinstellungen in dieser Liste werden auf den Benutzer angewendet.
Die Loopbackverarbeitung von Gruppenrichtlinien ist in verschiedenen Szenarien nützlich, z.B. wenn
Sie die Einstellungen eines Computers sperren müssen, der sich an einem öffentlichen Ort befindet.
Angenommen, Sie betreuen einen Computer in einem öffentlichen Empfangsbereich, an dem sich
Kunden anmelden dürfen. Da der Computer öffentlich zugänglich ist, soll sichergestellt sein, dass die
Einstellungen des Computers unabhängig von der Person, die sich an ihm anmeldet, stets gesperrt
sind. Sie können eine Sperrung aktivieren, indem Sie die öffentlichen Computer einer entsprechenden
Organisationseinheit zuweisen und für diese eine restriktive Gruppenrichtlinie konfigurieren.