Active Directory.pdf - Gattner

398 Kapitel 11: Einführung in Gruppenrichtlinien
• Der Gruppenrichtlinienclient-Dienst Das Gruppenrichtlinienmodul und clientseitige Erweiterungen
werden nicht mehr vom Prozess Winlogon verwaltet. Das Gruppenrichtlinienmodul wird nun als
Dienst (gpsvc) ausgeführt, der eine effizientere und sicherere Verarbeitungsumgebung für das
Anwenden von Gruppenrichtlinieneinstellungen bietet.
• Netzwerkadressinformationen Das Gruppenrichtlinienmodul arbeitet nicht mehr mit dem ICMP-
Protokoll (PING), um die effektive Netzwerkbandbreite zu bestimmen. Unter Windows Server
2008 verwendet das Gruppenrichtlinienmodul nun den Dienst für Netzwerkadressinformationen
(NlaSvc), um sich ändernde Netzwerkbedingungen zu bestimmen, die sich ggf. auf die Anwendung
von Gruppenrichtlinien auswirken.
• Neue auf XML basierende administrative Vorlagen Für Gruppenrichtlinien wurde bislang ein
besonderes ADM-Dateiformat verwendet. Die entsprechende Datei enthält die Sprache zum
Beschreiben registrierungsbasierter Einstellungen, die ggf. auf Netzwerkclients mithilfe von
Gruppenrichtlinien zugewiesen werden. Unter Windows Server 2008 wird ein neues XML-Dateiformat
mit der Bezeichnung ADMX eingeführt. Dieses neue Dateiformat vereinfacht die Verwaltung
administrativer Vorlagen in mehrsprachigen Umgebungen und bietet die Möglichkeit,
Änderungsmanagementprozesse zu integrieren.
• Zentraler Speicher für Gruppenrichtlinien ADMX-Dateien können in einem zentralen Speicher in
der Freigabe SYSVOL auf Domänencontrollern gespeichert werden. Dieser zentrale Speicher
ermöglicht Administratoren beim Bearbeiten der Einstellungen von Gruppenrichtlinienobjekten
den Zugriff auf denselben ADMX-Dateisatz und gewährleistet eine einheitliche Verwaltungsumgebung
in der gesamten Domäne.
• Verbesserte Gruppenrichtlinienprotokollierung Für frühere Versionen von Gruppenrichtlinien
musste die Protokollierung für die Komponente userenv.dll aktiviert werden. Unter Windows Server
2008 wird ein eigenständiger Dienst unter dem Protokoll Svchost ausgeführt. Dazugehörige
Ereignismeldungen werden nun im Systemprotokoll mit der Ereignisquelle Microsoft-Windows-
GroupPolicy angezeigt. Außerdem ersetzt das neue Betriebsprotokoll der Gruppenrichtlinie die
Protokollierung über Userenv.dll, wodurch sich verbesserte Ereignismeldungen zur Gruppenrichtlinienverarbeitung
ergeben.
• Unterstützung mehrerer lokaler Gruppenrichtlinienobjekte Windows Server 2008 und Windows
Vista unterstützen auf einem Computer mehrere lokale Gruppenrichtlinienobjekte. Dadurch ergeben
sich verbesserte Möglichkeiten zum Steuern von Umgebungen, in denen ein einzelner Computer
von mehreren Benutzern genutzt wird (z.B. in einer Bibliothek), oder von Computern in
Arbeitsgruppen. Mehrere lokale Gruppenrichtlinieneinstellungen können einzelnen lokalen Benutzern
bzw. lokalen Benutzern zugewiesen werden, die den vordefinierten lokalen Gruppen Administratoren
oder Benutzer (Nichtadministratoren) angehören. In der Regel kommt dieses Feature
auf eigenständigen Arbeitsstationen in einer Arbeitsgruppe zum Einsatz, doch lokale Gruppenrichtlinienobjekte
funktionieren auch mit domänenbasierten Gruppenrichtlinien. Dieses Feature
kann über eine Gruppenrichtlinieneinstellung deaktiviert werden.
• Neue Gruppenrichtlinieneinstellungen Windows Server 2008 bietet nun über 2600 Richtlinieneinstellungen
für administrative Vorlagen, einschließlich Kategorien für die Energieverwaltung, die
Zuweisung von Druckern abhängig vom Standort, das Verhindern der Installation von Geräten
(z.B. USB-, DVD- und andere Wechsellaufwerke) u.s.w. Verschiedene clientseitige Erweiterungen
unter der Überschrift Einstellungen wurden ebenfalls hinzugefügt und bieten eine bessere
Steuerung verschiedener Windows- und Systemsteuerungseinstellungen.