Client Side Extensions - CSEs

09.01.2013 | Autor: Mark Heitbrink

Gruppenrichtlinien werden nicht vom Server übergeben, sondern nur bereitgestellt. Sie werden auf dem Client verarbeitet. Damit die Zielobjekte (Computer/Benutzer) "verstehen", was ihnen der Server bereitstellt und "wie" diese Information vor allem "wo" angewendet wird, das entscheidet die CSE. Die Interpretation der Daten und deren Verarbeitung der Anweisung ist also komplett die Aufgabe des Ziels.

CSEs werden über DLL Dateien gesteuert die beim Anmeldeprozess in einer festdefinierten und vor allem unveränderlichen Reihenfolge aufgerufen werden. Diese Reihenfolge ist mit einer einzigen Ausnahme aufsteigend nach der GUID der CSE. Die lokal vorhandene Systemdatei (DLL) kann die Steuerungsinformationen, die über die Gruppenrichtlinie eingestellt ist für das lokalen System auslesen und in das System integrieren. Die Übernahme, der Eintrag der Richtlinien erfolgt von einigen Ausnahmen abgesehen als SYSTEM mit dessen Berechtigungen.
Die Liste der lokal im Betriebsystem registrierten CSE kann man in der Registry auslesen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions

Aktuelle Microsoft Client Side Extensions, Reihenfolge und die dazugehörige DLLs:

Client Side Extensions

Rang Name der CSE ab OS / Produkt DLL Name GUID
1 Registry / Registrierungrichtlinienverarbeitung   userenv.dll {35378EAC-683F-11D2-A89A-00C04FBBCFA2}
2 Wireless Group Policy / Drahtlosnetzwerke XP gptext.dll {0ACDD40C-75AC-47ab-BAA0-BF6DE7E7FE63}
3 Group Policy Environment - Umgebung GPP gpprefcl.dll {0E28E245-9368-4853-AD84-6DA3BA35BB75}
4 Central Access Policy Configuration / Überwachungsrichtlinie W8 auditcse.dll {16be69fa-4209-4250-88cb-716cf41954e0}
5 Group Policy Local Users and Groups / Lokale Benutzer und Gruppen GPP gpprefcl.dll {17D89FEC-5C44-4972-B12D-241CAEF74509}
6 Group Policy Device Settings / Ger„te GPP gpprefcl.dll {1A6364EB-776B-4120-ADE1-B63A406A76B5}
7 Folder Redirection / Ordnerumleitung   fdeploy.dll {25537BA6-77A8-11D2-9B6C-0000F8080861}
8 Microsoft Disk Quota   dskquota.dll {3610eda5-77ef-11d2-8dc5-00c04fa31a66}
9 Group Policy Network Options / Netzwerkoptionen GPP gpprefcl.dll {3A0DBA37-F8B2-4356-83DE-3E90BD5C261F}
10 QoS Packet Scheduler / Netzwerklastenausgleich XP gptext.dll {426031c0-0b47-4852-b0ca-ac3d37bfcb39}
11 Scripts Skriptrichtlinienverarbeitung   gptext.dll {42B5FAAE-6536-11d2-AE5A-0000F87571E3}
12 Remote Desktop USB Redirection   TsUsbRedirectionGroupPolicyExtension.dll {4bcd6cde-777b-48b6-9804-43568e23545d}
13 Process Group Policy For Zone Map / Internet Explorer Zonenzuordnung   iedkcs32.dll {4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3}
14 RemoteApp und Desktopverbindungen W8 tsworkspace.dll {4D2F9B6F-1E52-4711-A382-6A8B1A003DE6}
15 Group Policy Drive Maps / Laufwerke GPP gpprefcl.dll {5794DAFD-BE60-433f-88A2-1A31939AC01F}
16 Group Policy Folders / Ordner GPP gpprefcl.dll {6232C319-91AC-4931-9385-E70C2B099F0E}
17 Group Policy Network Shares / Netzwerkfreigaben GPP gpprefcl.dll {6A4C88C6-C502-4f74-8F60-2CB23EDC24E2}
18 Group Policy Files / Dateien GPP gpprefcl.dll {7150F9BF-48AD-4da4-A49C-29EF4A8369BA}
19 Group Policy Data Sources / Datenverbindungen GPP gpprefcl.dll {728EE579-943C-4519-9EF7-AB56765798ED}
20 Group Policy Ini Files / INI Dateien GPP gpprefcl.dll {74EE6C03-5363-4554-B161-627540339CAB}
21 Windows Search Group Policy / WDS - Windows Suche WDS srchadmin.dll {7933F41E-56F8-41d6-A31C-4148A711EE93}
22 Internet Explorer User Accelerators IE7 iedkcs32.dll {7B849a69-220F-451E-B3FE-2CB811AF94AE}
23 Security / Sicherheitsrichtlinien   scecli.dll {827D319E-6EAC-11D2-A4EA-00C04F79F83A}
24 Deployed Printer Connections / Bereitgestellte Drucker   gpprnext.dll {8A28E2C5-8D06-49A4-A08C-632DAA493E17}
25 Group Policy Services / Dienste GPP gpprefcl.dll {91FBB303-0CD5-4055-BF42-E512A681B325}
26 Internet Explorer Branding / Internet Explorer Wartung   iedkcs32.dll {A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B}
27 Group Policy Folder Options / Ordneroptionen GPP gpprefcl.dll {A3F3E39B-5D83-4940-B954-28315B82F0A8}
28 Group Policy Scheduled Tasks / Geplante Tasks GPP gpprefcl.dll {AADCED64-746C-4633-A97C-D61349046527}
29 Group Policy Registry / Registry GPP gpprefcl.dll {B087BE9D-ED37-454f-AF9C-04291E351182}
(entfernt) EFS recovery / Dateiverschlsselung W2K scecli.dll {B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}
30 802.3 Group Policy   dot3gpclnt.dll {B587E2B1-4D59-4e7e-AED9-22B9DF11D053}
31 Windows To Go Startup Options W8 pwlauncher.dll {BA649533-0AAC-4E04-B9BC-4DBAE0325B12}
32 Group Policy Printers / Drucker GPP gpprefcl.dll {BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}
33 Windows To Go Hibernate Options W8 pwlauncher.dll {C34B2751-1CF4-44F5-9262-C3FC39666591}
34 Group Policy Shortcuts / Verknpfungen GPP gpprefcl.dll {C418DD9D-0D14-4efb-8FBF-CFE535C8FAC7}
35 Microsoft Offline Files / Offline Dateien   cscobj.dll {C631DF4C-088F-4156-B058-4375F0853CD8}
36 Software Installation   appmgmts.dll {c6dc5466-785a-11d2-84d0-00c04fb169f7}
37 TCPIP W7 gptext.dll {cdeafc3d-948d-49dd-ab12-e578ba4af7aa}
38 Internet Explorer Machine Accelerators IE iedkcs32.dll {CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}
39 IP Security   polstore.dll {e437bc1c-aa7d-11d2-a382-00c04f991e27}
40 Group Policy Internet Settings / Internet Einstellungen GPP gpprefcl.dll {E47248BA-94CC-49c4-BBB5-9EB7F05183D0}
41 Group Policy Start Menu Settings / Startmen GPP gpprefcl.dll {E4F48E54-F38D-4884-BFB9-D4D2E5729C18}
42 Group Policy Regional Options / Regionale Einstellungen GPP gpprefcl.dll {E5094040-C46C-4115-B030-04FB2E545B00}
43 Group Policy Power Options / Energie Optionen GPP gpprefcl.dll {E62688F0-25FD-4c90-BFF5-F508B9D2E31F}
44 Audit Policy Configuration   auditcse.dll {f3ccc681-b74c-4060-9f26-cd84525dca2a}
45 Group Policy Applications / Anwendungen GPP gpprefcl.dll {F9C77450-3A41-477E-9310-9ACD617BD9E3}
46 Enterprise QoS   gptext.dll {FB2CA36D-0B40-4307-821B-A13B252DE56C}
47 CP W7 gptext.dll {fbf687e6-f063-4d9f-9f4f-fd9a26acdd5f}