Active Directory.pdf - Gattner

Administrative Vorlagen 475
Hinweis Es wird empfohlen, dass Sie den zentralen Speicher auf dem Domänencontroller mit der Rolle
PDC-Emulator einrichten. Die Konsole Gruppenrichtlinienverwaltung verbindet sich standardmäßig mit dem
PDC-Emulator, der ein schnelleres Lesen der ADMX-Dateien ermöglicht, ohne auf den Abschluss von Replikationsaufgaben
warten zu müssen.
Führen Sie zum Konfigurieren eines zentralen ADMX-Speichers die folgenden Schritte aus:
1. Erstellen Sie auf einem Domänencontroller unter %SystemRoot%\sysvol\domain\policies\Policy-
Definitions den Stammordner für den zentralen Speicher.
2. Erstellen Sie auf dem Domänencontroller im Ordner PolicyDefinitions einen Unterordner für jede
Sprache, die von Ihren Gruppenrichtlinienadministratoren benötigt wird. Jeder Unterordner muss
gemäß der ISO-Sprachkonvention benannt werden. Der Unterordner für US-Englisch heißt beispielsweise
%SystemRoot%\sysvol\domain\policies\PolicyDefinitions\EN-US.
3. Kopieren Sie auf Ihrer Arbeitsstation mit Windows Vista mit folgendem Befehl alle ADMX-
Dateien in den Ordner PolicyDefinitions auf dem Domänencontroller:
copy %systemroot%\PolicyDefinitions\*%logonserver%\sysvol\%userdnsdomain%\policies\PolicyDefinitions\
4. Kopieren Sie auf Ihrer Verwaltungsarbeitsstation mit Windows Vista mit folgendem Befehl alle
ADML-Dateien in den Sprachunterordner auf dem Domänencontroller:
copy %systemroot%\PolicyDefinitions\[MUIculture]\*%logonserver%\sysvol\%userdnsdomain%\policies\
PolicyDefinitions\[MUIculture]\
Wenn ein Administrator die Konsole Gruppenrichtlinienverwaltung auf einem Computer mit Windows
Vista oder Windows Server 2008 öffnet, werden automatisch alle im zentralen Speicher gespeicherten
ADMX-Dateien gelesen und alle Richtlinieneinstellungen in der entsprechenden Sprache der
Arbeitsstation angezeigt. Nach der Konfiguration eines zentralen Speichers im Ordner SYSVOL lesen
die Tools zur Gruppenrichtlinienverwaltung nur die ADMX-Dateien im zentralen Speicher und ignorieren
die lokal auf der Verwaltungsarbeitsstation gespeicherten ADMX-Dateien.
Empfohlene Vorgehensweisen für die Verwaltung von ADMX-
Vorlagendateien
Berücksichtigen Sie beim Verwenden von ADMX-Vorlagendateien zum Bereitstellen von Gruppenrichtlinieneinstellungen
die folgenden Empfehlungen:
• Verwenden Sie nur die Konsole Gruppenrichtlinienverwaltung unter Windows Vista SP1 (Remoteserver-Verwaltungstools)
und Windows Server 2008 zum Konfigurieren domänenbasierter
Gruppenrichtlinieneinstellungen. Dies stellt sicher, dass alle Einstellungen angezeigt und in Gruppenrichtlinienobjekten
genutzt werden können. Außerdem können Sie dadurch die Größe der einzelnen
Gruppenrichtlinienobjekt-Ordner im Ordner SYSVOL verringern. Wenn Sie beispielsweise
auf einem Computer mit Windows Vista SP1 mithilfe der Konsole Gruppenrichtlinienverwaltung
in den Remoteserver-Verwaltungstools ein neues Gruppenrichtlinienobjekt erstellen und anschließend
dieses Gruppenrichtlinienobjekt unter einer früheren Windows-Version bearbeiten, werden
die ADM-Vorlagendateien im Ordner %Windir%\inf in den Gruppenrichtlinienobjekt-Ordner
kopiert und auf alle Domänencontroller in der Domäne repliziert. Dadurch kann sich die Größe
der einzelnen Gruppenrichtlinienobjekt-Ordner um ca. 4 MB pro Gruppenrichtlinienobjekt erhöhen.