{"id":502,"date":"2014-11-17T11:08:06","date_gmt":"2014-11-17T10:08:06","guid":{"rendered":"https:\/\/blog.4-it.net\/?p=502"},"modified":"2014-11-17T11:08:45","modified_gmt":"2014-11-17T10:08:45","slug":"loopbackverarbeitungsmodus-loopback-processing-mode","status":"publish","type":"post","link":"https:\/\/blog.4-it.net\/?p=502","title":{"rendered":"Loopbackverarbeitungsmodus – Loopback Processing Mode"},"content":{"rendered":"

Loopback processing of Group Policy
\nhttp:\/\/support.microsoft.com\/kb\/231287\/en-us<\/a><\/p>\n

Die Situation: Man m\u00f6chte, da\u00df der Benutzer spezielle Einstellungen, abh\u00e4ngig vom Computer\u00a0an dem er sich anmeldet,\u00a0\u00fcbernimmt.\u00a0Klassische Beispiele sind in dem Fall: Terminal (Remote Desktop)\u00a0Server und Notebooks.<\/p>\n

Bei einem TS m\u00f6chte man in der Regel, da\u00df der Benutzer wesentlich restriktiver gehandhabt wird, als wenn er sich an seiner Workstation anmeldet und bei Notebooks ist es oftmals genau\u00a0 das Gegenteil: Der Benutzer darf\u00a0mehr, als an seiner festen Workstation.\u00a0Am Ende kommt es auf die gleiche Situation hinaus. Ich ben\u00f6tige Richtlinien abh\u00e4ngig vom Computer.<\/p>\n

Das k\u00f6nnte\u00a0man heute prima mit einem WMI Filter erreichen, der auf einer an der Benutzer OU verlinkten GPO eingesetzt wird und zB den dnsHostName abfragt. Dummerweise gab es diesen Filter\u00a0unter Windows 2000 nicht. Deswegen gibt es den Loopback.<\/span><\/p>\n

Die Herausforderung:
\nIch muss\u00a0die Richtlinie irgendwie\u00a0auf das Computerkonto anwenden? Aber der Computer ignoriert den Anteil der Benutzerkonfiguration einer Richtlinie, da er ja schliesslich ein Computerobjekt ist und kein Benutzer. Ebenfalls, ist dem anmeldenden Benutzer die Benutzerkonfiguration einer Richtlinien\u00a0auf dem Computerobjekt egal, da der Benutzer die Computerkonfiguration garnicht liest, und damit am Ende\u00a0die Richtlinie, nicht \u00fcbernehmen kann. Es kommt noch hinzu, da\u00df der Benutzer\u00a0meistens\u00a0nicht in der OU des Computers steht, damit nicht im Verwaltungsbereich der Richtlinie ist und er somit die GPO generell nicht anwenden kann.<\/p>\n

Schauen wir uns die normale Verarbeitung von Richtlinien an.<\/p>\n