Gruppenrichtlinien wieder mit ADUC (dsa.msc) editieren

Nach der Installation der GPMC wird der Reiter "Gruppenrichtlinie" in den Eigenschaften der Domäne, OU und Standort im Active Directory Benutzer und Computer (AD Standorte und Dienste) durch einen neuen ersetzt. Manchmal ist es hilfreich, wenn man aber noch direkt Zugriff aus dem DSA.msc auf die GPO hätte.
Denn oft sucht man einen Benutzer oder Computer und möchte direkt wissen, ob an der OU eine oder mehrere GPOs hängen. ADUC (dsa.msc) zeigt die Konten, aber keine GPO mehr, die GPMC zeigt die GPOs aber keine Konten ...

Ansicht mit GPMC:



Ansicht ohne GPMC:



Ich habe mal das GPMC.msi mti dem Orca geöffnet und bin über die Tabelle "RemoveRegistry" gestolpert, die 3 Einträge enthällt:
- GPMDomainExtension
- GPMOUExtension
- GPMSiteExtension

Zu diesen Einträgen findet man die jeweiligen GUIDs des Objekts. Da ich mir aber nicht 100% sicher war, habe ich einfach mal eine Suchmaschine bemüht, ob diese GUIDs die richtigen sind und kurioserweise stolpert man direkt über die FAQ von Darren Mar-Elia (http://www.gpoguy.com/FAQs.htm -> GPMC related) und dort wurde es schon beschrieben.
Den Umweg über das "zerflücken" des MSIs hätte ich mir sparen können ;-) Egal.


Wie kann man diese Ansicht wieder herstellen?

Als Reg-Import:
--- AddOldGPOPlugin_DSA.reg ---
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\NodeTypes\{19195a5b-6da0-11d0-afd3-00c04fd930c9}\Extensions\PropertySheet]
"{D70A2BEA-A63E-11D1-A7D4-0000F87571E3}"="Group Policy"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\NodeTypes\{bf967aa5-0de6-11d0-a285-00aa003049e2}\Extensions\PropertySheet]
"{D70A2BEA-A63E-11D1-A7D4-0000F87571E3}"="Group Policy"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\NodeTypes\{bf967ab3-0de6-11d0-a285-00aa003049e2}\Extensions\PropertySheet]
"{D70A2BEA-A63E-11D1-A7D4-0000F87571E3}"="Group Policy"

--- AddOldGPOPlugin_DSA.reg ---

Als ADM:
--- AddOldGPOPlugin_DSA.adm ---
CLASS MACHINE

Category "GPMC"
    Policy "GPO zusätzlich wieder über ADUC editieren"
    KeyName "SOFTWARE\Microsoft\MMC\"
        ACTIONLISTON
        KEYNAME "SOFTWARE\Microsoft\MMC\NodeTypes\{19195a5b-6da0-11d0-afd3-00c04fd930c9}\Extensions\PropertySheet"
            VALUENAME "{D70A2BEA-A63E-11D1-A7D4-0000F87571E3}" VALUE "Group Policy"
        KEYNAME "SOFTWARE\Microsoft\MMC\NodeTypes\{bf967aa5-0de6-11d0-a285-00aa003049e2}\Extensions\PropertySheet"
            VALUENAME "{D70A2BEA-A63E-11D1-A7D4-0000F87571E3}" VALUE "Group Policy"
        KEYNAME "SOFTWARE\Microsoft\MMC\NodeTypes\{bf967ab3-0de6-11d0-a285-00aa003049e2}\Extensions\PropertySheet"
            VALUENAME "{D70A2BEA-A63E-11D1-A7D4-0000F87571E3}" VALUE "Group Policy"
        END ACTIONLISTON
        Part "Es werden 2 Reiter (alt und neu) in den Eigenschaften angezeigt." TEXT END PART
        Part "Erklärung in HowTo auf gruppenrichtlinien.de" TEXT END PART
    END Policy
End Category

--- AddOldGPOPlugin_DSA.adm ---


Kurze Erklärung der GUIds
{19195a5b ... steht für die "DomainExtension", also die Eigenschaftsseite der Domänen Ebene
{bf967aa5 ... steht für die OU
{bf967ab3 ... steht für die Site (den Standort)

{D70A2BEA ... ist der Reiter an sich. Dieser Eintrag wird bei der Installation gelöscht und durch folgenden ersetzt:
{789D9216-FDF0-476e-9D73-058C6A7375C3} = "Gruppenrichtlinienverwaltung"

Damit ist auch die Frage beantwortet, welcher Eintrag gelöscht werden muss, wenn man nicht mehr BEIDE Reiter angezeigt haben möchte.

--- RemoveNewGPOPlugin_DSA.reg ---
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\NodeTypes\{19195a5b-6da0-11d0-afd3-00c04fd930c9}\Extensions\PropertySheet]
"{789D9216-FDF0-476e-9D73-058C6A7375C3}"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\NodeTypes\{bf967aa5-0de6-11d0-a285-00aa003049e2}\Extensions\PropertySheet]
"{789D9216-FDF0-476e-9D73-058C6A7375C3}"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\NodeTypes\{bf967ab3-0de6-11d0-a285-00aa003049e2}\Extensions\PropertySheet]
"{789D9216-FDF0-476e-9D73-058C6A7375C3}"=-

--- RemoveNewGPOPlugin_DSA.reg ---



(c) 2003 - heute, Mark Heitbrink, weitere Informationen unter WebSite-Info\Copyright