Client Side Extensions - CSEs

09.01.2013 | Autor: Mark Heitbrink

Gruppenrichtlinien werden nicht vom Server übergeben, sondern nur bereitgestellt. Sie werden auf dem Client verarbeitet. Damit die Zielobjekte (Computer/Benutzer) "verstehen", was ihnen der Server bereitstellt und "wie" diese Information vor allem "wo" angewendet wird, das entscheidet die CSE. Die Interpretation der Daten und deren Verarbeitung der Anweisung ist also komplett die Aufgabe des Ziels.

CSEs werden über DLL Dateien gesteuert die beim Anmeldeprozess in einer festdefinierten und vor allem unveränderlichen Reihenfolge aufgerufen werden. Diese Reihenfolge ist mit einer einzigen Ausnahme aufsteigend nach der GUID der CSE. Die lokal vorhandene Systemdatei (DLL) kann die Steuerungsinformationen, die über die Gruppenrichtlinie eingestellt ist für das lokalen System auslesen und in das System integrieren. Die Übernahme, der Eintrag der Richtlinien erfolgt von einigen Ausnahmen abgesehen als SYSTEM mit dessen Berechtigungen.
Die Liste der lokal im Betriebsystem registrierten CSE kann man in der Registry auslesen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions

Aktuelle Microsoft Client Side Extensions, Reihenfolge und die dazugehörige DLLs:

Client Side Extensions

RangName der CSEab OS / ProduktDLL NameGUID
1Registry / Registrierungrichtlinienverarbeitung userenv.dll{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
2Wireless Group Policy / DrahtlosnetzwerkeXPgptext.dll{0ACDD40C-75AC-47ab-BAA0-BF6DE7E7FE63}
3Group Policy Environment - UmgebungGPPgpprefcl.dll{0E28E245-9368-4853-AD84-6DA3BA35BB75}
4Central Access Policy Configuration / ÜberwachungsrichtlinieW8auditcse.dll{16be69fa-4209-4250-88cb-716cf41954e0}
5Group Policy Local Users and Groups / Lokale Benutzer und GruppenGPPgpprefcl.dll{17D89FEC-5C44-4972-B12D-241CAEF74509}
6Group Policy Device Settings / Ger„teGPPgpprefcl.dll{1A6364EB-776B-4120-ADE1-B63A406A76B5}
7Folder Redirection / Ordnerumleitung fdeploy.dll{25537BA6-77A8-11D2-9B6C-0000F8080861}
8Microsoft Disk Quota dskquota.dll{3610eda5-77ef-11d2-8dc5-00c04fa31a66}
9Group Policy Network Options / NetzwerkoptionenGPPgpprefcl.dll{3A0DBA37-F8B2-4356-83DE-3E90BD5C261F}
10QoS Packet Scheduler / NetzwerklastenausgleichXPgptext.dll{426031c0-0b47-4852-b0ca-ac3d37bfcb39}
11Scripts Skriptrichtlinienverarbeitung gptext.dll{42B5FAAE-6536-11d2-AE5A-0000F87571E3}
12Remote Desktop USB Redirection TsUsbRedirectionGroupPolicyExtension.dll{4bcd6cde-777b-48b6-9804-43568e23545d}
13Process Group Policy For Zone Map / Internet Explorer Zonenzuordnung iedkcs32.dll{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3}
14RemoteApp und DesktopverbindungenW8tsworkspace.dll{4D2F9B6F-1E52-4711-A382-6A8B1A003DE6}
15Group Policy Drive Maps / LaufwerkeGPPgpprefcl.dll{5794DAFD-BE60-433f-88A2-1A31939AC01F}
16Group Policy Folders / OrdnerGPPgpprefcl.dll{6232C319-91AC-4931-9385-E70C2B099F0E}
17Group Policy Network Shares / NetzwerkfreigabenGPPgpprefcl.dll{6A4C88C6-C502-4f74-8F60-2CB23EDC24E2}
18Group Policy Files / DateienGPPgpprefcl.dll{7150F9BF-48AD-4da4-A49C-29EF4A8369BA}
19Group Policy Data Sources / DatenverbindungenGPPgpprefcl.dll{728EE579-943C-4519-9EF7-AB56765798ED}
20Group Policy Ini Files / INI DateienGPPgpprefcl.dll{74EE6C03-5363-4554-B161-627540339CAB}
21Windows Search Group Policy / WDS - Windows SucheWDSsrchadmin.dll{7933F41E-56F8-41d6-A31C-4148A711EE93}
22Internet Explorer User AcceleratorsIE7iedkcs32.dll{7B849a69-220F-451E-B3FE-2CB811AF94AE}
23Security / Sicherheitsrichtlinien scecli.dll{827D319E-6EAC-11D2-A4EA-00C04F79F83A}
24Deployed Printer Connections / Bereitgestellte Drucker gpprnext.dll{8A28E2C5-8D06-49A4-A08C-632DAA493E17}
25Group Policy Services / DiensteGPPgpprefcl.dll{91FBB303-0CD5-4055-BF42-E512A681B325}
26Internet Explorer Branding / Internet Explorer Wartung iedkcs32.dll{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B}
27Group Policy Folder Options / OrdneroptionenGPPgpprefcl.dll{A3F3E39B-5D83-4940-B954-28315B82F0A8}
28Group Policy Scheduled Tasks / Geplante TasksGPPgpprefcl.dll{AADCED64-746C-4633-A97C-D61349046527}
29Group Policy Registry / RegistryGPPgpprefcl.dll{B087BE9D-ED37-454f-AF9C-04291E351182}
(entfernt)EFS recovery / DateiverschlsselungW2Kscecli.dll{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}
30802.3 Group Policy dot3gpclnt.dll{B587E2B1-4D59-4e7e-AED9-22B9DF11D053}
31Windows To Go Startup OptionsW8pwlauncher.dll{BA649533-0AAC-4E04-B9BC-4DBAE0325B12}
32Group Policy Printers / DruckerGPPgpprefcl.dll{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}
33Windows To Go Hibernate OptionsW8pwlauncher.dll{C34B2751-1CF4-44F5-9262-C3FC39666591}
34Group Policy Shortcuts / VerknpfungenGPPgpprefcl.dll{C418DD9D-0D14-4efb-8FBF-CFE535C8FAC7}
35Microsoft Offline Files / Offline Dateien cscobj.dll{C631DF4C-088F-4156-B058-4375F0853CD8}
36Software Installation appmgmts.dll{c6dc5466-785a-11d2-84d0-00c04fb169f7}
37TCPIPW7gptext.dll{cdeafc3d-948d-49dd-ab12-e578ba4af7aa}
38Internet Explorer Machine AcceleratorsIEiedkcs32.dll{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}
39IP Security polstore.dll{e437bc1c-aa7d-11d2-a382-00c04f991e27}
40Group Policy Internet Settings / Internet EinstellungenGPPgpprefcl.dll{E47248BA-94CC-49c4-BBB5-9EB7F05183D0}
41Group Policy Start Menu Settings / StartmenGPPgpprefcl.dll{E4F48E54-F38D-4884-BFB9-D4D2E5729C18}
42Group Policy Regional Options / Regionale EinstellungenGPPgpprefcl.dll{E5094040-C46C-4115-B030-04FB2E545B00}
43Group Policy Power Options / Energie OptionenGPPgpprefcl.dll{E62688F0-25FD-4c90-BFF5-F508B9D2E31F}
44Audit Policy Configuration auditcse.dll{f3ccc681-b74c-4060-9f26-cd84525dca2a}
45Group Policy Applications / AnwendungenGPPgpprefcl.dll{F9C77450-3A41-477E-9310-9ACD617BD9E3}
46Enterprise QoS gptext.dll{FB2CA36D-0B40-4307-821B-A13B252DE56C}
47CPW7gptext.dll{fbf687e6-f063-4d9f-9f4f-fd9a26acdd5f}