Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
|
win:gpo_loopback_processing_mode [2017/01/19 16:56] pronto angelegt |
win:gpo_loopback_processing_mode [2017/01/20 11:13] (aktuell) pronto [AD-GPO: Loopback Processing Mode] |
||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| [[:win|{{ :WindowsLogo.png?40|}}]] | [[:win|{{ :WindowsLogo.png?40|}}]] | ||
| - | ===== AD-GPO: Loopback Processing Mode ===== | ||
| - | Gruppenrichtlinien werden als >><fc #008000>Benutzerkonfiguration</fc><< ausgeführt, dann werden idR die Einstellungen im Registryhauptschlüssel >><fc #008000>HKEY_CURRENT_USER</fc><<, bzw. als >><fc #008000>Computerkonfiguration</fc><< im Hauptschlüssel >><fc #008000>HKEY_LOCAL_MACHINE</fc><< ausgeführt. Dies hat zur Konsequenz, dass Benutzerrichtlinien eigentlich an ein Active Directory Benutzerobjekt bzw. eine Computerrichtlinie an ein Active Directory Computerobjekt gebunden werden müssen. | ||
| - | |||
| - | Es kann jetzt aber sein, dass eine bestimmte Benutzerkonfiguration nur dann ausgeführt werden soll, wenn sich der Benutzer an einer bestimmten Maschine anmeldet. Hier kommt der >><fc #008000>Loopbackverarbeitungsmodus</fc><< (>><fc #008000>Loopback Processing Mode</fc><<) ins Spiel. Dies ist eine eigene Richtlinie, die Sie unter >><fc #008000>Computerkonfiguration → Administrative Vorlagen → System → Gruppenrichtlinie → Loopbackverarbeitungsmodus für Benutzergruppenrichtlinie</fc><< aktivieren. Wird diese Richtlinie aktiviert, wird nach dem Verarbeiten der Computerrichtlinien (Zu denen auch der >><fc #008000>Loopback Processing Mode</fc><< gehört) die Anweisung bei der Benutzeranmeldung übergeben, noch einmal die Computerrichtlinien auszuführen. Der Anmeldeprozess findet nun Einstellungen die er Verarbeiten kann und führt diese aus. | ||
| - | |||
| - | Idealerweise erstellen Sie für das >><fc #008000>Loopback Processing Mode</fc><< eine eigene Richtlinie und wenden diese auf eine OU an, wo alle betroffenen Computerobjekte beinhaltet sind. Das hat den Vorteil, dass man beim Debuggen eventueller Richtlinienprobleme beim Abfragen der angewandten Richtlinien (>><fc #008000>gpresult /R</fc><<) darauf aufmerksam wird, dass hier ein Loop der Computerrichtlinien stattfindet. | ||
| - | |||
| - | It's just that simple ;-) | ||
| - | |||
| - | --- //pronto]] 2017/01/19 16:28// | ||
