Hi,
Post by Detlef KnutPost by Mark Heitbrink [MVP]Die einzige Unterscheidung ist Richtlinien/Policies vs. Einstellungen/
Preferences/Settings
Dachte ich ja eigentlich auch. Die Unterscheidung war mir klar, aber in
vielen amerikanischen Unterlagen werden noch die Preferences
eingebracht, was mich, sagen wir mal, irritiert.
ah ... es dämmert, ich glaube ich weiss wo du "neben der Spur" bist.
"früher" zu NT4 Zeiten gab es nur Preferences = Einstellungen.
Der Systemrichtlinieneditor hat mit seinen ADM templates "Tatsachen"
geschaffen. Werte sind in die Registry wie ein "tattoo" integriert
worden.
Du kannst heute immer noch per ADM Template eigene RegWerte verteilen.
In den meisten Fällen landen diese dann aber nicht in den \Policies
Schlüssel der Registry. Warum? Das Programm, daß du steuerst würde
es nicht verstehen.
Du kannst also "heute" trotz der Technik der Richtlinien/Policies
noch immer per Gruppenrichtlinien "Einstellungen" der alten Art
verteilen.
Das ist die eine Stelle wo MS von "Einstellungen/Preferences" spricht.
Jetzt kommt eine Gemeinheit hinzu.
Microsoft hat einen Drittanbieter gekauft. Alle Dinge, die er
konfigurieren kann funkioneren wie die Einstellungen/Preferences.
das sind die neuen mit 2008 eingeführten Group Policy Preferences
Sie stellen eignetlich ein "Script-Replacement" dar, sind aber
im Gegensatz zu einer "Policy" wieder genau wie die alten Einstellungen
zB nicht automatisch löschbar.
(kann man ändern, sollte man aber nicht, egal, andere Baustelle ;-)
Es gibt also heute:
- Richtlinien/Policies
Werte, die sich zu 100% GPO konform verhalten, diese wurden
mit 2000/AD eingeführt
- einige Leute trennen sogar noch in "True Policies" und "Policies"
"True" haben eine Entsprechung in der UI, wenn der Wert per GPO
geregelt wird. zB Bildschirmschoner ist ausgeraut und kann nicht
mehr konfiguriert werden.
"Remotedekstopverbindungen erlauben" kann zwar per GPO konfiguriert
werden verhält sich auch 100% GPO konform, aber die Checkbox im
Reiter Remote ist in der GUI weder angehakt noch ausgeraut.
- Einstellungen/Preferences/Systemrichtlinien -> NT4 poledit
oder eben eigene Werte, die wie ein Tatto das System für immer
verändern, bis ich per Konfig das Gegenteil behaupte und den
gesetzten Werte lösche oder ändere.
- Einstellungen/Preferences/Group Policy Preferences -> 2008
völlig andere Technik als poledit, aber die "alten Admins" kennen
den Begriff der Preferences und deren Problem, wenn man die Werte
wieder entfernen möchte. Also hat MS auf diesen Begriff
zurückgegriffen, um die neuen Funktionen nicht völlig unbekannt
erscheinen zu lassen
Habe ich damit getroffen oder noch mehr Verwirrung gestiftet?
Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy
Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate