Active Directory.pdf - Gattner

Gruppenrichtlinienkomponenten 399
Einzelne Registrierungseinstellungen können nun außerhalb der Richtlinienstruktur bearbeitet und
auf ausschließlich ausgewählte Benutzer oder Gruppen angewendet werden (ähnlich der Verwendung
von Anmeldeskripts in vielen Unternehmen). Der Hauptvorteil des Features Einstellungen
ist, dass diese einzelnen Registrierungseinstellungen als Richtlinieneinstellungen behandelt und
entfernt werden können, falls sie nicht mehr benötigt werden.
Gruppenrichtlinienkomponenten
Ein Active Directory-basiertes Gruppenrichtlinienobjekt besteht aus zwei Hauptkomponenten, welche
die logische und physische Struktur des Objekts abbilden. Die logische Komponente wird in der
Active Directory-Datenbank gespeichert und heißt Gruppenrichtliniencontainer. Die physische Komponente
wird im replizierten Ordner SYSVOL auf allen Domänencontrollern gespeichert und heißt
Gruppenrichtlinienvorlage.
Übersicht über den Gruppenrichtliniencontainer
Der Gruppenrichtliniencontainer wird beim Erstellen eines neuen Gruppenrichtlinienobjekts in der
Active Directory-Datenbank erstellt. Sie können das Containerobjekt in der Konsole Active Directory-
Benutzer und -Computer im Container System\Richtlinien anzeigen. Wird der Container System nicht
angezeigt, wählen Sie im Menü Ansicht den Befehl Erweiterte Features. Abbildung 11.2 zeigt den
Container System\Richtlinien mit mehreren Gruppenrichtliniencontainern.
Abbildung 11.2
Bestimmen von Gruppenrichtliniencontainern in Active Directory
Wie in Abbildung 11.2 gezeigt, wird der Gruppenrichtliniencontainer in Active Directory mit dem
Objekttyp groupPolicyContainer erstellt und mit der GUID (Globally Unique Identifier, global eindeutige
Kennung) als Name angezeigt. Der Gruppenrichtliniencontainer enthält Attribute, die verschiedene
Arten von Informationen zum Gruppenrichtlinienobjekt beschreiben:
• Name des Gruppenrichtlinienobjekts Das Attribut displayName enthält den Namen des Gruppenrichtlinienobjekts.