Een groot aantal voorkeursitems voor groepsbeleid heeft een aantal algemene opties met elkaar gemeen. Deze opties worden bij elk voorkeursitem weergegeven op het tabblad Algemeen. De voorkeursextensies zijn op een consistente wijze van dezelfde algemene opties voorzien. U kunt deze gebruiken voor het beheren van de foutafhandeling van een bepaalde extensie, voor het beheren van de beveiligingscontext die de extensie gebruikt tijdens het verwerken van configuratie-instellingen voor gebruikers, voor het beheren van het bereik en de toepassing van voorkeursitems en voor het beheren van doelitems op voorkeursitemniveau, zodat er naast filteren via groepsbeleid ook wordt voorzien in filteren op voorkeursitemniveau.

Algemene opties configureren

De algemene opties omvatten:

Het verwerken van items in deze extensie stoppen als er bij dit item een fout optreedt

Elke voorkeursextensie kan een of meer voorkeursitems bevatten.

  • De overige voorkeursitems binnen dezelfde extensie worden standaard toch verwerkt wanneer een voorkeursitem mislukt.

  • Als de optie Het verwerken van items in deze extensie stoppen als er bij dit item een fout optreedt wordt gebruikt, worden de overige voorkeursitems binnen dezelfde extensies niet verwerkt wanneer een voorkeursitem mislukt. Deze gedragswijziging blijft beperkt tot het hostgroepsbeleidobject (GPO) en wordt niet uitgebreid naar andere groepsbeleidobjecten.

    Belangrijk

    Voorkeursextensies beginnen bij het verwerken van voorkeursitems onder aan de lijst en werken deze vervolgens naar boven toe af. De voorkeuritems die voorafgaande aan het mislukken van een voorkeursitem zijn toegepast, worden dus toegepast. De voorkeursextensie stopt alleen met het verwerken van de items die na het mislukte voorkeursitems zouden worden verwerkt.

Uitvoeren in de beveiligingscontext van de aangemelde gebruiker (gebruikersbeleidsoptie)

Er zijn twee beveiligingscontexten waarbinnen groepsbeleid gebruikersvoorkeuren toepast: het SYSTEEM-account en de aangemelde gebruiker.

  • Gebruikersvoorkeuren worden door groepsbeleid standaard verwerkt via de beveiligingscontext van het SYSTEEM-account. De voorkeursextensie wordt binnen deze beveiligingscontext beperkt door omgevingsvariabelen en systeembronnen die alleen voor deze computer beschikbaar zijn.

  • Als de optie Uitvoeren in de beveiligingscontext van de aangemelde gebruiker is geselecteerd, wordt de beveiligingscontext waarbinnen het voorkeursitems wordt verwerkt, gewijzigd. De voorkeursextensie verwerkt voorkeursitems binnen de beveiligingscontext van de aangemelde gebruiker. De voorkeurextensie verkrijgt hierdoor als gebruiker toegang tot bronnen in plaats van als computer. Dit kan bijzonder belangrijk zijn wanneer er gebruik wordt gemaakt van stationstoewijzingen of andere voorkeuren waarin de computer mogelijk niet over de juiste machtigingen voor bronnen beschikt of in gevallen waarin er omgevingsvariabelen worden gebruikt. De waarde van een groot aantal omgevingsvariabelen wijkt af wanneer deze wordt beoordeeld in een andere beveiligingscontext dan in die van de aangemelde gebruiker.

Dit item verwijderen wanneer het niet meer wordt toegepast

Groepsbeleid past beleidsinstellingen en voorkeursitems toe op gebruikers en computers. U bepaalt welke gebruikers en computers deze items ontvangen door een of meer groepsbeleidobjecten te koppelen aan sites, domeinen of organisatie-eenheden van Active Directory. Gebruikersobjecten en computerobjecten die zich in dergelijke containers bevinden, ontvangen beleidsinstellingen en voorkeursitems die zijn gedefinieerd in de gekoppeld groepsbeleidsobjecten omdat deze zich binnen het bereik daarvan bevinden.

  • Voorkeursitems worden in tegenstelling tot beleidsinstellingen niet verwijderd wanneer het hostgroepsbeleidobject buiten het bereik van de gebruiker of computer valt.

  • Als de optie Dit item verwijderen wanneer het niet meer wordt toegepast wordt gebruikt, wordt dit gedrag gewijzigd. Nadat deze optie is ingeschakeld, controleert de voorkeursextensie of het voorkeursitem wel of niet moet worden toegepast op de doelgebruikers of doelcomputers (buiten bereik). Als de voorkeursextensie constateert dat het voorkeursitem buiten het bereik valt, worden de instellingen die bij het voorkeursitem horen, verwijderd.

    Belangrijk

    Als u deze optie inschakelt, wordt de actie gewijzigd naar Vervangen. De voorkeursextensie maakt tijdens het toepassen van het groepsbeleid de resultaten van het voorkeursitem opnieuw (door deze te verwijderen en te maken). Wanneer het voorkeursitem buiten het bereik van de gebruiker of computer valt, worden de resultaten van het voorkeursitem wel verwijderd, maar niet gemaakt. Voorkeursitems kunnen buiten bereik geraken wanneer u gebruikmaakt van doelitems op voorkeursitemniveau of door groepsbeleidfilters op een hoger niveau, zoals WMI-filters en beveiligingsgroepfilters.

    Opmerking

    De optie Dit item verwijderen wanneer het niet meer wordt toegepast is niet beschikbaar wanneer de voorkeursitemactie wordt ingesteld op Verwijderen.

Eenmaal toepassen en niet opnieuw toepassen

Voorkeursitems worden toegepast wanneer het groepsbeleid wordt vernieuwd.

  • De resultaten van voorkeursitems worden standaard telkens wanneer het groepsbeleid wordt vernieuwd opnieuw geschreven. Op deze wijze wordt ervoor gezorgd dat de resultaten van de voorkeursitems overeenkomen met datgene wat de beheerder in het groepsbeleid heeft toegewezen.

  • Als de optie Eenmaal toepassen en niet opnieuw toepassen is ingeschakeld, wordt dit gedrag gewijzigd, zodat de voorkeursextensie de resultaten van het voorkeursitems slechts eenmaal op de gebruiker of computer toepast. Deze optie is nuttig in gevallen waarin u de resultaten van een voorkeursitem niet opnieuw wilt toepassen.

Doelitems op voorkeursitemniveau

Groepsbeleid voorziet in filters die bepalen welke beleidsinstellingen en voorkeursitems op gebruikers en computers worden toegepast. Voorkeuren voorzien via doelitems in een extra filterniveau. Doelitems op voorkeursitemniveau stellen u in staat om te bepalen of een voorkeursitem wordt toegepast op een groep gebruikers of computers. Zie Doelitems op voorkeursitemniveau voor meer informatie.

Aanvullende naslaginformatie

Inhoudsopgave