Active Directory.pdf - Gattner

Verwalten der Benutzerumgebung mithilfe von Skripts 477
Die Windows Vista- und Windows Server 2008-Versionen des Gruppenrichtlinienobjekt-Editors
unterstützen die Interoperabilität mit Versionen des Gruppenrichtlinienobjekt-Editors unter Windows
Server 2000. In Gruppenrichtlinienobjekten gespeicherte benutzerdefinierte ADM-Dateien
werden vom Gruppenrichtlinienobjekt-Editor und unter Windows Vista, Windows Server 2008 und
Windows Server 2003 genutzt. (Die Konsole Gruppenrichtlinienverwaltung kann unter Windows
2000 nicht ausgeführt werden.)
Christiane Soumahoro
Microsoft Consulting Services
Verwalten der Benutzerumgebung mithilfe von Skripts
Schon seit geraumer Zeit nutzen Administratoren Anmeldeskripts, um die Benutzerumgebung besser
zu konfigurieren und zu verwalten. Der gängigste Zweck von Skripts war stets, den Benutzern eine
unkomplizierte Arbeitsumgebung zur Verfügung zu stellen, z.B. durch zugeordnete Netzwerklaufwerke
und Drucker. Windows Server 2008 bietet die folgenden Möglichkeiten für den Einsatz von
Skripts mit Gruppenrichtlinieneinstellungen:
• Möglichkeit der Zuweisung von Skripts zum Starten und Herunterfahren Mithilfe von Gruppenrichtlinien
können Sie Skripts so zuweisen, dass sie beim Hoch- und Herunterfahren von Computern
im Sicherheitskontext des Kontos LocalSystem ausgeführt werden.
• Möglichkeit der Zuweisung von Skripts für die An- und Abmeldung von Benutzern Unter Windows
Server 2008 können Sie Skripts für die An- und Abmeldung von Benutzern zuweisen.
• Möglichkeit, Skripts Containern anstatt Einzelpersonen zuzuweisen Einer der größten Vorteile beim
Arbeiten mit domänenbasierten Gruppenrichtlinien für die Zuweisung von Skripts besteht darin,
dass Sie ein Skript einem Containerobjekt wie beispielsweise einer Organisationseinheit zuweisen
können. Wenn Sie ein Skript einem Container in Active Directory zuweisen, gilt das Skript für
alle Benutzer bzw. Computer im Container.
• Systeminhärente Unterstützung von Windows Script Host-Skripts Die meisten Windows-Clients bieten
eine systeminhärente Unterstützung von WSH-Skripts (Windows Script Host), die bei der
Konfiguration von Benutzerdesktops mithilfe von Skripts wesentlich flexibler und leistungsfähiger
sind. Bei Verwenden von WSH können Skripts für weitaus komplexere Aufgaben als das
Zuordnen von Netzwerklaufwerken genutzt werden.
Die Active Directory-Domänendienste unter Windows Server 2008 unterstützen weiterhin persönliche
Anmeldeskripts, die den einzelnen Benutzerkonten zugewiesen sind. Wenn Sie noch über einzelne
Anmeldeskripts verfügen, die Benutzerkonten zugewiesen sind, werden diese ausgeführt, nachdem
die von Gruppenrichtlinien zugewiesenen Benutzeranmeldeskripts ausgeführt wurden.
Zum Bereistellen auf Gruppenrichtlinien basierender Skripts müssen Sie die Skripts zuerst in einer
unterstützten Skriptsprache erstellen, z.B. als Batchdateien (.cmd) oder in Microsoft JScript oder
VBScript, und die Skripts anschließend auf die Domänencontroller kopieren. Sie können die Skripts
in einem beliebigen Speicherort auf dem Server speichern, solange die Clients auf diesen zugreifen
können. Ein gängiger Ablageort zum Speichern eines Skripts ist der Ordner %SystemRoot%\SYSVOL\
sysvol\Domänenname\Globale_Richtlinien-GUIDS\Machine\Scripts oder der Ordner %SystemRoot%\
SYSVOL\sysvol\Domänenname\Globale_Richtlinien-GUIDS\User\Scripts. Sie können die Anmeldeskripts
auch im Ordner %SystemRoot%\SYSVOL\sysvol\Domänenname\scripts speichern.