Articles

Gruppenrichtlinien-Loopback-Verarbeitung

Mit der Loopback-Verarbeitung kann der Administrator Einstellungen für Benutzergruppenrichtlinien basierend darauf anwenden, wo sich die Computerkonten befinden, und nicht basierend auf dem Benutzerkonto. Dies ist eine unschätzbare Einstellung für die Bereitstellung von Kioskcomputern, auf denen die Benutzereinstellungen nicht angewendet werden sollen.handoutLoopback ProcessingLoopback processing ändert den Algorithmus, der zum Anwenden von Gruppenrichtlinien auf einen Computer verwendet wird. Auf diese Weise kann der Administrator die Benutzerkonfiguration, die normalerweise auf den Computer angewendet wird, effektiv ignorieren oder zusammenführen.Gruppenrichtlinie Normale VerarbeitungDie Gruppenrichtlinie ist in zwei Hälften unterteilt: Computerkonfiguration und Benutzerkonfiguration. Die Gruppenrichtlinien-Loopback-Verarbeitung ändert die Art und Weise, wie diese beiden Hälften angewendet werden und woher die Einstellungen stammen.Wenn die Loopback-Verarbeitung nicht aktiviert ist, wird beim Starten des Computers die Computerkonfiguration aus der Gruppenrichtlinie angewendet. Dies wird basierend darauf angewendet, wo sich das Computerkonto in Active Directory befindet. Die Benutzerkonfiguration wird angewendet, wenn sich ein Benutzer basierend auf dem Standort des Benutzerkontos in Active Directory anmeldet.Gruppenrichtlinien-Loopback-Verarbeitung (Ersetzen)Wenn die Computerkonfiguration auf den Computer angewendet wird, gibt es in der Computerkonfiguration eine Einstellung, die die Gruppenrichtlinien-Loopback-Verarbeitung für den Ersetzungsmodus aktiviert. Wenn diese Option aktiviert ist, ändert sich die Art und Weise, wie die Benutzerkonfiguration angewendet wird. Anstatt die Benutzerkonfiguration basierend darauf anzuwenden, wo sich das Benutzerkonto in Active Directory befindet, werden die Benutzereinstellungen basierend darauf angewendet, wo sich das Computerkonto in Active Directory befindet.Die DemonstrationLoopback-Verarbeitung wird über die folgende Einstellung konfiguriert.Computer Configuration\Polices\Administrative Templates\System\Group Policy\User Group Policy loopback processing Modediese Einstellung kann für den Modus merge oder replace konfiguriert werden. Der Zusammenführungsmodus wird unten erläutert.Gruppenrichtlinien-Loopback-Zusammenführungwenn der Zusammenführungsmodus aktiviert ist, wird die Gruppenrichtlinie zunächst wie gewohnt angewendet. Das heißt, die Computerkonfiguration basierend darauf, wo sich das Computerkonto in Active Directory befindet, und die Benutzerkonfiguration basierend darauf, wo sich das Benutzerkonto in Active Directory befindet, wird angewendet. Der Unterschied besteht darin, dass ein zusätzlicher Schritt hinzugefügt wird. Der zusätzliche Schritt wendet die Benutzerkonfiguration basierend darauf an, wo sich das Computerkonto in Active Directory befindet. Dies wird häufig für Remotedesktopdienste verwendet, bei denen die Benutzereinstellungen angewendet werden sollen, die Option jedoch nach Bedarf überschrieben oder zusätzliche Einstellungen hinzugefügt werden soll.Referenzen“MCTS 70-640 Konfigurieren von Windows Server 2008 Active Directory Second edition“ pg 294 – 295 „Loopback-Verarbeitung von Gruppenrichtlinien“ http://support.microsoft.com/kb/231287″Group Policy Loopback Processing“ http://timstechnoblog.blogspot.com.au/2012/01/group-policy-loopback-processing.htm