Active Directory.pdf - Gattner

Administrative Vorlagen
Administrative Vorlagen 471
Unter dem Knoten Administrative Vorlagen befinden sich über 1300 registrierungsbasierte Richtlinieneinstellungen
zum Verwalten verschiedener Komponenten wie Systemsteuerung, Desktop, Netzwerk-
und Druckereinstellungen, Menü Start, Taskleiste u.v.m. Eine vollständige Liste aller Richtlinieneinstellungen
finden Sie in der Referenztabelle zu den Gruppenrichtlinieneinstellungen unter
http://www.microsoft.com/downloads/details.aspx?familyid=2043b94e-66cd-4b91-9e0f-
68363245c495&displaylang=en.
Diese Referenztabelle beschreibt Richtlinieneinstellungen für Windows Server 2008, Windows Vista,
Windows Server 2003, Windows XP Professional und Windows 2000 und enthält für die meisten
Kategorien unter dem Knoten Sicherheitseinstellungen eine Erläuterung.
Wenn eine auf administrativen Vorlagen basierende Gruppenrichtlinieneinstellung angewendet
wird, werden die Änderungen in bestimmte Unterschlüssel in der Registrierung geschrieben.
Änderungen an der Benutzerkonfiguration werden in HKEY_CURRENT_USER geschrieben und
entweder unter \Software\Policies oder \Software\Microsoft\Windows\CurrentVersion\Policies gespeichert.
Änderungen an der Computerkonfiguration werden unter denselben Unterschlüsseln unter
HKEY_LOCAL_MACHINE gespeichert. Wenn der Computer gestartet wird und der Benutzer sich
anmeldet, werden die normalen Registrierungseinstellungen geladen und diese Schlüssel anschließend
auf zusätzliche Einstellungen untersucht. Wenn diese Stellen zusätzliche Einstellungen aufweisen,
werden diese in die Registrierung geladen, wobei, falls vorhanden, bestehende Einträge überschrieben
werden. Wenn die administrative Vorlage entfernt oder der Computer bzw. Benutzer in
einen anderen Container verschoben wird, in dem die Vorlage nicht gilt, werden die Informationen in
dem entsprechenden Schlüssel vom Typ Policies gelöscht. Dieses Entfernen der Informationen aus
den Policies-Schlüsseln bedeutet, dass die administrativen Vorlagen nicht mehr gelten, während die
normalen Registrierungseinstellungen weiter gelten.
Grundlegendes zu administrativen Vorlagendateien
Administrative Vorlagendateien dienen zum Angeben der Richtlinieneinstellungsinformationen für
alle Elemente unter dem Knoten Administrative Vorlagen. In früheren Microsoft Windows-Versionen
wurden mehrere ADM-Dateien zum Offenlegen der verschiedenen registrierungsbasierten Konfigurationseinstellungen
verwendet, die sich standardmäßig im Ordner %SystemRoot%\Inf befinden.
Tabelle 12.6 enthält die administrativen Vorlagendateien, die unter Windows Server 2003 standardmäßig
installiert und verwendet werden.
Tabelle 12.6
Unter Windows Server 2003 geladene Standardvorlagen
Administrative Vorlage
System.adm
Inetres.adm
Wmplayer.adm
Conf.adm
Wuau.adm
Konfigurationseinstellungen
Systemeinstellungen
Internet Explorer-Einstellungen
Microsoft Windows Media Player-Einstellungen
Microsoft NetMeeting-Einstellungen
Windows Update-Einstellungen
Die administrativen Vorlagendateien bestehen aus einer Folge von Einträgen, welche die Optionen
bestimmen, die über die Vorlage verfügbar sind. Jeder Eintrag in der ADM-Datei sieht wie in
Abbildung 12.11 gezeigt aus.