<html xmlns:MadCap="http://www.madcapsoftware.com/Schemas/MadCap.xsd" MadCap:tocPath="Windows Server 2008|Policy/Sicherheit|Systemrichtlinien und ADM">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252" /><title>Gruppenrichtlinien und deren Verarbeitung</title>
<!--sphider_noindex-->
<meta name="keywords" content="Windows Vista, windows xp, 2003, 2000, Tipp, ME, Millennium, 98, windows 95, windows nt, Registy, tuning, tweak ui, internet explorer, internet,GPO,Gruppenrichtlinien,MMC.EXE,Richtlinien" />
<p>Gruppenrichtlinien werden beim Start geladen und vom Client abgearbeitet. Durch die Gruppenrichtlinien kann die Konfiguration des Clients gesteuert werden (siehe auch: <a href="tip1146.htm">Systemrichtlinien und Gruppenrichtlinien</a>).</p>
<p> </p>
<p>Fⁿr die Fehlersuche ist es wichtig zu wissen, wie die Gruppenrichtlinien auf dem Client verarbeitet werden:</p>
<ol>
<li value="1">
<p class="htmlaufz">lokale Richtlinien</p>
</li>
<li value="2">
<p class="htmlaufz">Richtlinien der Site</p>
</li>
<li value="3">
<p class="htmlaufz">Richtlinien der DomΣne</p>
</li>
<li value="4">
<p class="htmlaufz">Richtlinien der organisatorischen Einheit (absteigend in der hierarchischen Struktur)</p>
</li>
</ol>
<p>Folgende Regeln k÷nnen die Verarbeitung beeinflussen:</p>
<ul>
<li value="1">
<p class="htmlaufz-"><a name="kanchor3353"></a>Zugriffsberechtigungen bzw. Filter der GPOs</p>
</li>
<li value="2">
<p class="htmlaufz-">Einstellung "Kein Vorrang" <br />Dadurch werden Einstellungen von untergeordneten Containern ⁿberschrieben. Es gelten die Einstellungen der zuerst verarbeiteten Richtlinie (diese Option sollten Sie, wenn m÷glich, nicht benutzen, da es schnell unⁿbersichtlich werden kann).</p>
</li>
<li value="3">
<p class="htmlaufz-">Richtlinienvererbung deaktiviert: Dadurch wird die Vererbung unterbrochen und die Einstellungen der oberen Ebene werden nicht ⁿbernommen (Achtung: Kann durch das Setzen von "Kein Vorrang" ⁿbergangen werden).</p>
</li>
<li value="4">
<p class="htmlaufz-">Mehrere GPOs werden in der zugeordneten Reihenfolge bearbeitet.</p>
</li>
</ul>
<p>StandardmΣ▀ig werden die Gruppenrichtlinien synchron verarbeitet. Das Umstellen auf asynchrone Verarbeitung (ⁿber die MMC "Computerkonfiguration" -> "Administrative Vorlagen" -> "System" -> "Gruppenrichtlinien") ist nicht zu empfehlen, da die OberflΣche geladen wird bevor feststeht, welche Berechtigungen der Anwender hat.</p>
<p>Zuerst werden die computerbezogenen Richtlinien beim Start des Rechners verarbeitet. Die Richtlinien werden vollstΣndig eingelesen, bevor der Anmeldedialog angezeigt wird. Nach der Anmeldung werden die benutzerbezogenen Richtlinien eingelesen und verarbeitet. Die OberflΣche wird erst nach dem vollstΣndigen Abarbeiten der Richtlinien angezeigt.</p>
<p> </p>
<p>Diese Verarbeitung muss innerhalb von 60 Minuten erfolgen, ansonsten wird automatisch auf asynchrone Verarbeitung umgeschaltet, was aber nur bei fehlerhaften Vorlagen passieren sollte.</p>
<p> </p>
<p><b>Updates der Richtlinien</b>
</p>
<p> </p>
<p>Die Gruppenrichtlinien werden jetzt auch auf dem Client aktualisiert, wenn sich der Benutzer nicht mehr abmeldet. Bei dieser Aktualisierung werden nur die ─nderungen synchronisiert. Das Intervall fⁿr die Synchronisierung liegt standardmΣ▀ig bei 90 Minuten zuzⁿglich einer zufΣlligen Zeit von 0 - 30 Minuten. Die Zeit k÷nnen Sie unter (MMC -> "Computerconfiguration" -> "Administrative Vorlagen" -> "System" -> "Gruppenrichtlinien") anpassen. Bei einer Einstellung von <b>0</b>wird eine Synchronisation von 7 Sekunden eingestellt. Da durch die Synchronisation die Netzlast deutlich erh÷ht wird, sind eher Werte ⁿber 15 Minuten und sinnvoll, da in einem laufenden System meist keine gro▀en ─nderungen der Gruppenrichtlinien mehr erfolgen.</p>
<p> </p>
<p>─nderungen der Richtlinien an</p>
<ul>
<li value="1">
<p class="htmlaufz-">Softwareinstallation/deinstallation und Softwareupdates</p>
