Hi,
Am 04.01.2011 23:08, schrieb Jenny Frank:
Ich bin immer davon ausgegangen, dass innerhalb einer OU die
Abarbeitung einer GPO im Client, wie oft beschrieben, quasi
hierarchisch abläuft. Mit den CSEs scheint es aber eine Präferierung
zu geben. Ist das richtig?
Ich glaube du meinst es richtig ...
Grundsätzlich gibt es eine Reihenfolge der Richtlinien die alleine
auf der Hirarchie der OU Struktur, bzw.
L(ocal)-S(ite)-D(omain)-OU basiert, oder auch an einer OU von oben
nach unten sortiert ist, aber:
Stell dir vor du hast Richtlinien, in denen mehrere Komponenten (CSE)
beteiligt sind:
Reihenfolge der GPOs: GPO1, GPO2, GPO3
GPO1: Registry, Security, Scripte
GPO2: Registry, Scripte
GPO3: Security
Aus Process-Sicht und anhand der DLL Aufrufe, wäre eine ORdnung
der Verarbeitung nach GPO Reihenfolge schlecht, denn es müssten
in dem Beispiel 3 DLLs immer wieder aufgerufen werden und wieder
beendet werden.
Flasche ORdnung dieser DLL/Process Aufrufe:
Registry, Security, Scripte, Registry, Scripte, Security
Der Rechner wäre ständig damit beschäftigt DLLs zu laden und
wieder beiseite zu legen.
Also gibt es eine Ordnung anhand der CSEs, diese ist hardcodiert nach
"Sinnhaftigkeit" festgelegt worden und diese arbeitet sich jetzt durch
die Reihenflge der GPOs:
Richtige Sortierung nach DLL/Prozessoptimierung
CSE1 Registry verarbeitet: GPO1, GPO2
CSE2 Script : GPO1, GPO2
CSE3 Security : GPO1, GPO3
Im Gegensatz zum ersten/flschane Beispiel haben sich die 6 DLL Aufrufe
auf 3 reduziert und es kommt zum gleichen Ergebnis, aber wesentlich
performanter.
Was dazu führt, das man niemals dieselben Dinge mit 2 verschiedenen
CSE machen sollte, denn dann ist nicht die Reihenfolge der GPOs
relevant, sondern die Reihenfolge der CSEs.
Dieser Fehlerfall ist aber sehr selten, wenn man mal von
ADM Templates (Registry) und der GPP Registry absieht, oder alles
was mit Scripten möglich ist, oder oder oder :-)
Sagen wir mal MS geht davon aus, das die Leute nicht die ADM Settings
für den IE verwenden UND! die GPP Internet Explorer, sondern sich auf
eine Baustelle einigen und damit ist das Problem gelöst.
Eine Baustelle = Eine CSE
Tschö
Mark
Mark Heitbrink - MVP Windows Server - Group Policy
Homepage: www.gruppenrichtlinien.de - deutsch
GPO Tool: www.reg2xml.com - Registry Export File Converter
NNTP Bridge:
http://communitybridge.codeplex.com/releases
