Backup - nur für Feiglinge oder auch für GPOs?

Hallo ins Netz ;-)

Um was geht es hier?


Ich will die Sicherung von GPOs und WMI-Filtern per Skript automatisieren.

Sicher macht Ihr auch alle jeden Tag ein Backup Eurer Server... Vermutlich als System State Sicherung, gerne per WBAdmin oder mit ArcServe oder TSM. Aber wie ist das mit den GPOs und WMI-Filtern?

Natürlich werden die dann mit gesichert. Allerdings kommt man an einzelne Objekte dieser Sicherung nur schlecht heran: GPOs liegen im Sysvol, WMI-Filter nur im AD. Über die GPMC kann man beides manuell sichern.

Backup mit der GPMC

GPOs sichern ist noch relativ einfach - da gibt es "Alle sichern...":


Bei WMI-Filtern ist es schon schwieriger - die gehen nur einzeln:


Das ist natürlich ärgerlich, wenn man nicht - wie hier - nur einen einzigen Filter hat, sondern einige Duzend. Und ohnehin gilt: "Manuell ist immer schlecht"...

Deshalb habe ich mich mal wieder mit dem Skripting-Interface der GPMC beschäftigt. Heraus kam ein Skript, das GPOs und WMI-Filter sichert. Es gibt zwar auch Sample Scripts von MS (BackupAllGPOs.wsf), aber die haben einige Nachteile:

• Keine Sicherungslimits (Anzahl oder Alter)
• Keine WMI-Filter
• Keine Events, die wir überwachen können

Das können wir besser, oder? ;-))

GPO-Backup mit GPOBackup.VBS

Nachdem es für meine Belange nichts fertiges gab, musste ein eigenes Skript her. Das Skript habe ich so gebaut, dass es entweder als geplanter Task auf einem DC oder manuell von einem Member aus aufgerufen werden kann. Läuft es auf einem DC, dann verbindet es sich mit genau diesem DC - jeder DC erstellt also eine Sicherung der bei ihm lokal vorhandenen Repliken von GPOs und WMI-Filtern. Das kann wichtig sein bei Replikationsproblemen...

Ruft man es von einem Member auf, geht es zum PDC-Emulator.



Hier der vollständige Aufruf mit allen Parametern:

cscript GPOBackup.VBS [/CreateShare:0] [/BackupDirectory:] [/BackupShare:] [/ForceBackup] [/RetentionMethod:age|count] [/RetentionCount:] [/L:] [/EventLogName:] [/EventSource:]

Keiner der Parameter ist erforderlich, und Gross-/Kleinschreibung ist natürlich egal. Statt Parameter kann man auch das Skript selber bearbeiten und die dort definierten Defaultwerte einfach überschreiben.

Nach dem Aufruf passiert folgendes:

1. Das Sicherungsverzeichnis %Public%\GPOBackup (oder /BackupDirectory:) wird erstellt und mit ACLs versehen. Die Rechte auf dem Verzeichnis: Vollzugriff für System, Administratoren, Domain Admins und Creator-Owner.
2. Ist der Computer ein DC und nicht /CreateShare:0, wird das Verzeichnis freigegeben als GPOBackup (oder /BackupShare:). Die Rechte auf der Freigabe: Vollzugriff für Everyone.
3. Alle GPOs werden gesichert, wenn sie geändert wurden. Mit /ForceBackup auch ohne Änderungen. Jede GPO bekommt unter "GPOBackup\GPOs" ihr eigenes Verzeichnis {GPO-GUID}.
4. Die Anzahl der vorhandenen Backups pro GPO wird geprüft.
1. Gibt es mehr als 10 (oder /RetentionCount:) Sicherung, werden die ältesten gelöscht.
2. Wurde /RetentionMethod:age angegeben, werden alle gelöscht, die älter als 10 Tage (oder /RetentionCount:) sind, gelöscht.
5. Alle WMI-Filter werden gesichert, wenn sie geändert wurden. Mit /ForceBackup auch ohne Änderungen. Alle Filter landen in "GPOBackup\WMI-Filter". Es gibt nur eine Sicherung pro Filter. Der Filter wird gesichert in {Filter-GUID}.mof.
6. Für eine einfache Überwachung gibt es eine Handvoll Events im Application Event Log (oder /EventLogName:], Quelle "GPOBackup" (oder /EventSource:):
•  I  1 - started
•  I  2 - GPOs unchanged
• I/W 3 - GPOs backed up (with error)
• I/W 4 - GPOs backup deleted (with error)
•  I  5 - WMI filters unchanged
• I/W 6 - WMI filters backed up (with error)
• I/W 9 - finished (with errors)

Mit /L kann noch ein Logfile angegeben werden, das den (spärlichen) Bildschirmoutput auch noch in eine Datei schreibt (mit automatischem Size Wrapper bei >100 kB natürlich - wir wollen ja nicht die Platte vollmüllen).

Zwei Tricks sind auch noch dabei:

1. AD-intern sind GPOs und WMI-Filter nur GUIDs, und die Anzeigenamen müssen nicht eindeutig sein. Ich kann also nicht einfach den Anzeigenamen im Dateisystem der Sicherung verwenden. Also machen wir eine desktop.ini dazu, die jeweils im Explorer statt der GUID den Anzeigenamen darstellt. Das sieht dann für einen WMI-Filter z.B. so aus:
   Dateisystem
   
   01.12.2012 15:24 326 {76593C02-E9B2-414A-BB9E-A3BF3E51F519}.mof
   
   Explorer
    
2. WMI-Filter kann man nicht direkt "sichern", man kann aber deren Eigenschaften auslesen. Daraus wird dann das mof neu zusammengesetzt.

Und wie einsetzen?

Ganz einfach - per GPO natürlich ;-)

1. Skript auf Netlogon oder sonstwo im Netzwerk kopieren
2. Per GPP "Dateien" oder per Startskript auf den DC bringen
3. Geplanten Task einrichten per GPP, Ausführungstrigger nach Wunsch

Hier findet Ihr das Skript als ZIP:

Im Skript findet Ihr einige Kommentare zum "warum, wieso, weshalb".
Fragen, Feedback und Kommentare sind herzlich willkommen!

Und wenn sich jemand fragt "warum VBS und nicht Powershell" - ganz einfach: VBS spreche ich besser, und die Powershell-CMDlets für GPOs haben kein GPOBackup-Interface, wie es das COM-Objekt der GPMC kennt.

Have fun!!!

Links:

GPMC Scripting COM Interface
MOF-Dateieformat

Converting UTC to Local time using VBScript

Hi all.

I've recently searched for a possibility to convert UTC times to local times using VBScript. Every solution I found dealt with string parsing the UTC time value by splitting it into pieces and then adding the timezone bias, retrieved from the registry. That's a crude method, and it is NOT neccessary...

The SWbemDateTime object provides properties and methods to do this conversion directly:

Function ConvertUTCToLocal( varTime )
    Dim myObj, MyDate
    MyDate = CDate( varTime )
    Set myObj = CreateObject( "WbemScripting.SWbemDateTime" )
    myObj.Year = Year( MyDate )
    myObj.Month = Month( MyDate )
    myObj.Day = Day( MyDate )
    myObj.Hours = Hour( MyDate )
    myObj.Minutes = Minute( myDate )
    myObj.Seconds = Second( myDate )
    ConvertUTCToLocal = myObj.GetVarDate( True )
End Function
 
As long as you do not set the .UTC property, the properties you set are UTC time, and GetVarDate returns the local time. And, of course, you can do this the other way - using .SetVarDate and then retrieving the various properties of the DateTime object. In this scenario, of course, you have to retrieve the .UTC property and add it accordingly...

The SWbemDateTimeObject: http://msdn.microsoft.com/en-us/library/windows/desktop/aa393687%28v=vs.85%29.aspx

regards, Martin

GUIDs GUIDs GUIDs... (2)

Hallo ins Netz ;-)

Hier noch mal die GUIDs, die für GPOs relevant sind - jetzt aber beide Listen: Sowohl die CSEs (Stand Windows 2012) als auch die Snapins (auch Stand Windows 2012). Da fehlten im letzten Post noch einige...

GUID	Name	DLL
{35378EAC-683F-11D2-A89A-00C04FBBCFA2}	Registry - Registrierungsrichtlinienverarbeitung	userenv
{0ACDD40C-75AC-47AB-BAA0-BF6DE7E7FE63}	Wireless Group Policy - Drahtlosnetzwerke	gptext
{0E28E245-9368-4853-AD84-6DA3BA35BB75}	Group Policy Environment - Umgebung	gpprefcl
{17D89FEC-5C44-4972-B12D-241CAEF74509}	Group Policy Local Users and Groups - Lokale Benutzer und Gruppen	gpprefcl
{1A6364EB-776B-4120-ADE1-B63A406A76B5}	Group Policy Device Settings - Geräte	gpprefcl
{25537BA6-77A8-11D2-9B6C-0000F8080861}	Folder Redirection - Ordnerumleitung	fdeploy
{3610EDA5-77EF-11D2-8DC5-00C04FA31A66}	Microsoft Disk Quota - Datenträgerkontingente	dskquota
{3A0DBA37-F8B2-4356-83DE-3E90BD5C261F}	Group Policy Network Options - Netzwerkoptionen	gpprefcl
{426031C0-0B47-4852-B0CA-AC3D37BFCB39}	QoS Packet Scheduler - Netzwerklastenausgleich	gptext
{42B5FAAE-6536-11D2-AE5A-0000F87571E3}	Scripts - Skriptrichtlinienverarbeitung	gptext
{4BCD6CDE-777B-48B6-9804-43568E23545D}	Remote Desktop USB Redirection - Remote Desktop USB-Umleitung	TsUsbRedirectionGroupPolicyExtension
{4CFB60C1-FAA6-47F1-89AA-0B18730C9FD3}	Process Group Policy For Zone Map - Internet Explorer Zonenzuordnung	iedkcs32
{5794DAFD-BE60-433F-88A2-1A31939AC01F}	Group Policy Drive Maps - Laufwerke	gpprefcl
{6232C319-91AC-4931-9385-E70C2B099F0E}	Group Policy Folders - Ordner	gpprefcl
{6A4C88C6-C502-4F74-8F60-2CB23EDC24E2}	Group Policy Network Shares - Netzwerkfreigaben	gpprefcl
{7150F9BF-48AD-4DA4-A49C-29EF4A8369BA}	Group Policy Files - Dateien	gpprefcl
{728EE579-943C-4519-9EF7-AB56765798ED}	Group Policy Data Sources - Datenquellen	gpprefcl
{74EE6C03-5363-4554-B161-627540339CAB}	Group Policy Ini Files - INI-Dateien	gpprefcl
{7933F41E-56F8-41D6-A31C-4148A711EE93}	Windows Search Group Policy - Windows Suche	srchadmin
{7B849a69-220F-451E-B3FE-2CB811AF94AE}	Internet Explorer User Accelerators - Internet Explorer User Accelerators	iedkcs32
{827D319E-6EAC-11D2-A4EA-00C04F79F83A}	Security - Sicherheitsrichtlinien	scecli
{8A28E2C5-8D06-49A4-A08C-632DAA493E17}	Deployed Printer Connections - Bereitgestellte Drucker	gpprnext
{91FBB303-0CD5-4055-BF42-E512A681B325}	Group Policy Services - Dienste	gpprefcl
{A2E30F80-D7DE-11D2-BBDE-00C04F86AE3B}	Internet Explorer Branding - Internet Explorer Wartung	iedkcs32
{A3F3E39B-5D83-4940-B954-28315B82F0A8}	Group Policy Folder Options - Ordneroptionen	gpprefcl
{AADCED64-746C-4633-A97C-D61349046527}	Group Policy Scheduled Tasks - Geplante Aufgaben	gpprefcl
{B087BE9D-ED37-454F-AF9C-04291E351182}	Group Policy Registry - Registry	gpprefcl
{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}	EFS recovery - Verschlüsselndes Dateisystem	scecli
{B587E2B1-4D59-4E7E-AED9-22B9DF11D053}	802.3 Group Policy - Richtlinien für verkabeltes Netzwerk (802.3)	dot3gpclnt
{BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}	Group Policy Printers - Drucker	gpprefcl
{C418DD9D-0D14-4EFB-8FBF-CFE535C8FAC7}	Group Policy Shortcuts - Verknüpfungen	gpprefcl
{C631DF4C-088F-4156-B058-4375F0853CD8}	Microsoft Offline Files - Offline Dateien	cscobj
{C6DC5466-785A-11D2-84D0-00C04FB169F7}	Software Installation - Zugewiesene Anwendungen	appmgmts
{CDEAFC3D-948D-49DD-AB12-E578BA4AF7AA}	TCPIP - IP-Sicherheitsrichtlinien	gptext
{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}	Internet Explorer Machine Accelerators - Internet Explorer Machine Accelerators	iedkcs32
{E437BC1C-AA7D-11D2-A382-00C04F991E27}	IP Security - Verbindungssicherheitsregeln	polstore
{E47248BA-94CC-49C4-BBB5-9EB7F05183D0}	Group Policy Internet Settings - Interneteinstellungen	gpprefcl
{E4F48E54-F38D-4884-BFB9-D4D2E5729C18}	Group Policy Start Menu Settings - Startmenü	gpprefcl
{E5094040-C46C-4115-B030-04FB2E545B00}	Group Policy Regional Options - Regionale Einstellungen	gpprefcl
{E62688F0-25FD-4C90-BFF5-F508B9D2E31F}	Group Policy Power Options - Energieoptionen	gpprefcl
{F3CCC681-B74C-4060-9F26-CD84525DCA2A}	Audit Policy Configuration - Erweiterte Überwachungskonfiguration	auditcse
{F9C77450-3A41-477E-9310-9ACD617BD9E3}	Group Policy Applications - Anwendungen	gpprefcl
{FB2CA36D-0B40-4307-821B-A13B252DE56C}	Enterprise QoS - Richtlinienbasierter QoS	gptext
{FBF687E6-F063-4D9F-9F4F-FD9A26ACDD5F}	Connectivity Platform - Connectivity Platform	gptext

GUID	Name
{011BE22D-E453-11D1-945A-00C04FB984F9}	SCA - Sicherheitskonfiguration und -analyse
{03F1F940-A0F2-11D0-BB77-00AA00A1EAB7}	SMTPProtocol - SMTP-Protokoll
{06993B16-A5C7-47EB-B61C-B1CB7EE600AC}	WiredNetworkPolicy - Richtlinien für verkabelte Netzwerke (IEEE 802.3)
{0DA274B5-EB93-47A7-AAFB-65BA532D3FE6}	GPO_Applications - Einstellungserweiterung "Anwendungen"
{0E752416-F29E-4195-A9DD-7F0D4D5A9D71}	WindowsFirewall_GP - Windows-Firewall mit erweiterter Sicherheit
{0F3621F1-23C6-11D1-AD97-00AA00B88E5A}	SysProp - Systemeigenschaften
{0F3F3735-573D-9804-99E4-AB2A69BA5FD4}	AdvancedAuditPolicySnapin - Erweiterte Überwachungsrichtlinienkonfiguration
{0F6B957D-509E-11D1-A7CC-0000F87571E3}	ADMComputers_1 - Administrative Vorlagen (XP/2003)
{0F6B957E-509E-11D1-A7CC-0000F87571E3}	ADMUsers_1 - Administrative Vorlagen (XP/2003)
{127537A8-C1ED-40BC-9AE5-C5891DF6B2D4}	GPO_UserControl - Verwendung der Systemsteuerungseinstellungen zulassen
{1612B55C-243C-48DD-A449-FFC097B19776}	GPO_DataSources - Einstellungserweiterung "Datenquellen"
{17C6249E-BA57-4F69-AE93-4FB3D25CD9D7}	GPO_CompControl - Systemsteuerungseinstellungen
{180F39F3-CF17-4C68-8410-94B71452A22D}	DeployedPrinterConnections - Bereitgestellte Drucker
{18BA7139-D98B-43c2-94DA-2604E34E175D}	Net_Framework - .Net Framework-Konfiguration
{18EA3F92-D6AA-41D9-A205-2023400C8FBB}	ServerManager - Server-Manager
{1AA7F839-C7F5-11D0-A376-00C04FC9DA04}	RRA - Routing und RAS
{1AA7F83C-C7F5-11D0-A376-00C04FC9DA04}	AppleTalkRouting - AppleTalk-Routing
{1B767E9A-7BE4-4D35-85C1-2E174A7BA951}	GPO_Devices - Einstellungserweiterung "Geräte"
{1BC972D6-555C-4FF7-BE2C-C584021A0A6A}	SoftwareInstallationUsers_2 - Softwareinstallation - RSoP
{1C5DACFA-16BA-11D2-81D0-0000F87A7AA3}	ADSI - ADSI-Bearbeitung
{1F5EEC01-1214-4D94-80C5-4BDCD2014DDD}	AuthMan - Autorisierungs-Manager
{23DC5869-BD9F-46fd-AADD-1F869BA64FC3}	WirelessMon - Drahtlosmonitor
{243E20B0-48ED-11D2-97DA-00A024D77700}	RemStore - Wechselmedien
{2D4156A2-897A-11DB-BA21-001185AD2B89}	NetworkListManagerSnapin - Netzwerklisten-Manager-Snapin
{2DA6AA7F-8C88-4194-A558-0D36E7FD3E64}	WirelessNetworkPolicy - Richtlinien für Drahtlosnetzwerke (IEEE 802.11)
{2E19B602-48EB-11d2-83CA-00104BCA42CF}	IASLogging - IAS-Protokollierung
{2EA1A81B-48E5-45E9-8BB7-A6E3AC170006}	GPO_Drives - Einstellungserweiterung "Laufwerkzuordnungen"
{3060E8CE-7020-11D2-842D-00C04FA372D4}	RIS - Remoteinstallationsdienste
{317cdc35-c09e-486f-ab09-90dd2e3fdd7d}	StorageManagerForSANSSnapIn - Speicher-Manager für SANs
{317CDC37-C09E-486F-AB09-90DD2E3FDD7D}	StorageManagerForSANSSnapInExtension - Speicher-Manager für SANs-Erweiterung
{34AB8E82-C27E-11D1-A6C0-00C04FB94F17}	PublicKey - Richtlinien Öffentlicher Schlüssel
{35141B6B-498A-4CC7-AD59-CEF93D89B2CE}	GPO_Environment - Einstellungserweiterung "Umgebung"
{394C052E-B830-11D0-9A86-00C04FD8DBF7}	EventViewer_1 - Ereignisanzeige
{3BAE7E51-E3F4-41D0-853D-9BB9FD47605F}	GPO_Files - Einstellungserweiterung "Dateien"
{3BFAE46A-7F3A-467B-8CEA-6AA34DC71F53}	GPO_FolderOptions - Einstellungserweiterung "Ordneroptionen"
{3CB6973D-3E6F-11D0-95DB-00A024D77700}	RSM - Wechselmedienverwaltung
{3D5D035E-7721-4B83-A645-6C07A3D403B7}	RemoteDesktop - Remotedesktops
{3EC4E9D3-714D-471F-88DC-4DD4471AAB47}	GPO_Folders - Einstellungserweiterung "Ordner"
{3F276EB4-70EE-11D1-8A0F-00C04FB93753}	CertAuthPolSet - Zertifizierungsstellen-Richtlinieneinstellungen
{40B6664F-4972-11D1-A7CA-0000F87571E3}	ScriptsMachine_1 - Skripts (Start/Herunterfahren)
{40B66650-4972-11D1-A7CA-0000F87571E3}	ScriptsUser_1 - Skripts (Anmelden/Abmelden)- GPEdit
{40B66660-4972-11d1-A7CA-0000F87571E3}	ScriptsMachine_2 - Skripts (Start/Herunterfahren) - RSoP
{40B66661-4972-11d1-A7CA-0000F87571E3}	ScriptsUser_2 - Skripts (Anmelden/Abmelden) - RSoP
{43668E21-2636-11D1-A1CE-0080C88593A5}	DiskDefrag - Defragmentierung
{45AC8C63-23E2-11D1-A696-00C04FD58BC3}	SysInfo - Systeminformationen
{45B01F1C-5AC2-458c-9457-42A81B34A26D}	GPO_ViewExtensionPro - Registerkarte "Einstellungen"
{516FC620-5D34-4B08-8165-6A06B623EDEB}	GPO_IniFiles - Einstellungserweiterung "INI-Dateien"
{53D6AB1D-2488-11D1-A28C-00C04FB94F17}	Certs - Zertifikate
{57C596D0-9370-40C0-BA0D-AB491B63255D}	IpSecMonitor - IP-Sicherheitsmonitor
{58221C65-EA27-11CF-ADCF-00AA00A80033}	SharedFolders - Freigegebene Ordner
{58221C66-EA27-11CF-ADCF-00AA00A80033}	Services - Dienste
{58221C67-EA27-11CF-ADCF-00AA00A80033}	ComputerManagement - Computerverwaltung
{58221C69-EA27-11CF-ADCF-00AA00A80033}	SharedFolders_Ext - Erweiterung für freigegebene Ordner
{5880CD5C-8EC0-11d1-9570-0060B0576642}	RemoteAccess - RAS
{5ADF5BF6-E452-11D1-945A-00C04FB984F9}	SecurityTemplates - Sicherheitsvorlagen
{5C659257-E236-11D2-8899-00104B2AFB46}	WMI - WMI-Steuerung
{5C935941-A954-4F7C-B507-885941ECE5C4}	GPO_Internet - Einstellungserweiterung "Interneteinstellungen"
{5D6179C8-17EC-11D1-9AA9-00C04FD8FE93}	LocalUsersGroups - Lokale Benutzer und Gruppen
{62C1845D-C4A6-4ACB-BBB0-C895FD090385}	UnknownSnapinGUID - Unbekanntes Snapin
{634BDE40-E5E1-49A1-B2CD-140FFFC830F9}	EnterprisePKI - Unternehmens-PKI
{6630f2d7-bd52-4072-bfa7-863f3d0c5da0}	NPSUI - Netzwerkrichtlinienserver (NPS)
{671EE405-C969-4AF9-AD1B-65E96B3B9A10}	DFSSnapIn - DFS-Verwaltung
{677A2D94-28D9-11D1-A95B-008048918FB1}	DFS - Verteiltes Dateisystem (DFS)
{6A712058-33C6-4046-BCF9-0EA3A8808EDC}	PrefApplications - Snap-Ins für die Einstellungserweiterung "Anwendungen"
{6D8880AF-E518-43A8-986C-1AD21C4C976E}	OCSP - Online-Responder
{6DC3804B-7212-458D-ADB0-9A07E2AE1FA2}	ResultantSetOfPolicySnapIn - Richtlinienergebnissatz-Snap-In
{6E8E0081-19CD-11D1-AD91-00AA00B8E05A}	LogicalMappedDrives - Logische und zugeordnete Laufwerke
{74246bfc-4c96-11d0-abef-0020af6b0b7a}	DeviceManager_2 - Geräte-Manager
{7478EF61-8C46-11d1-8D99-00A0C913CAD4}	PerfLogsAlerts - Leistungsprotokolle und Warnungen
{753EDB4D-2E1B-11D1-9064-00A0C90AB504}	FAXService - Faxdienst
{79F92669-4224-476C-9C5C-6EFB4D87DF4A}	GPO_LocalUsersAndGroups - Einstellungserweiterung "Lokale Benutzer und Gruppen"
{7AF60DD3-4979-11D1-8A6C-00C04FC33566}	SNMP - SNMP
{7D3830AA-E69E-4E17-8BD1-1B87B97099DA}	TPMManagement - TPM-Verwaltung
{7E45546F-6D52-4D10-B702-9C2E67232E62}	SoftwareInstalationComputers_2 - Softwareinstallation - RSoP
{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}	SecuritySettings_1 - Sicherheitseinstellungen
{813C1B01-6624-4922-9C6C-03C315646584}	ShareandStorageManagementSnapIn - Freigabe- und Speicherverwaltung
{88E729D6-BDC1-11D1-BD2A-00C04FB9603F}	FolderRedirection_1 - Ordnerumleitung
{89cc9588-7628-4d29-8e4a-6550d0087059}	HRA - Integritätsregistrierungsstelle (HRA)
{8EAD3A12-B2C1-11d0-83AA-00A0C92C9D5D}	DiskMgmt - Datenträgerverwaltung
{8F8F8DC0-5713-11D1-9551-0060B0576642}	IAS - Internetauthentifizierungsdienst (IAS)
{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}	GroupPolicySnapIn - Gruppenrichtlinienobjekt-Editor
{90087284-d6d6-11d0-8353-00a0c90640bf}	DeviceManager_1 - Geräte-Manager
{90810500-38F1-11D1-9345-00C04FC9DA04}	IPXRouting - IPX-Routing
{90810502-38F1-11D1-9345-00C04FC9DA04}	IPXRIPRouting - IPX RIP-Routing
{90810504-38F1-11D1-9345-00C04FC9DA04}	IPXSAPRouting - IPX SAP-Routing
{942A8E4F-A261-11D1-A760-00C04FB9603F}	SoftwareInstalationComputers_1 - Softwareinstallation
{949FB894-E883-42C6-88C1-29169720E8CA}	GPO_NetworkOptions - Einstellungserweiterung "Netzwerkoptionen"
{95AD72F0-44CE-11D0-AE29-00AA004B9986}	IndexingService - Indexdienst
{975797FC-4E2A-11D0-B702-00C04FD8DBF7}	EventViewer_3 - Ereignisanzeige
{9AD2BAFE-63B4-4883-A08C-C3C6196BCAFD}	GPO_PowerOptions - Einstellungserweiterung "Energieoptionen"
{9EC88934-C774-11d1-87F4-00C04FC2C17B}	DCOMCFG - DCOM-Konfigurationserweiterung
{9FE24B92-C23D-451c-8045-73038D99E620}	StarterGPOEditorSnapIn - Gruppenrichtlinien-Editor für Anfangsrichtlinien
{a1bc4eca-66b2-44e8-9915-be02e84438ba}	NapSnap - NAP-Clientkonfiguration
{A1BC4ECB-66B2-44E8-9915-BE02E84438BA}	NapSnap_GP - NAP-Clientkonfiguration
{A841B6C2-7577-11D0-BB1F-00A0C922E79C}	IIS - Internetinformationsdienste
{A8C42CEA-CDB8-4388-97F4-5831F933DA84}	GPO_Printers - Einstellungserweiterung "Drucker"
{A994E107-6854-4F3D-917C-E6F01670F6D3}	CertsTemplate - Zertifikatvorlagen
{B05566AC-FE9C-4368-BE01-7A4CBB6CBA11}	WindowsFirewall_GP2 - Windows-Firewall mit erweiterter Sicherheit
{B05566AC-FE9C-4368-BE02-7A4CBB7CBE11}	WindowsFirewall - Windows-Firewall mit erweiterter Sicherheit
{b05566ad-fe9c-4363-be05-7a4cbb7cb510}	EventViewer_4 - Ereignisanzeige (Windows Vista)
{B05566AE-FE9C-4363-BE05-7A4CBB7CB510}	EventViewer_2 - Ereignisanzeige (Windows Vista)
{B1AFF7D0-0C49-11D1-BB12-00C04FC9A3A3}	SendConsoleMessage - Konsolenmeldung senden
{B3408A2F-8DDA-1197-FBD5-2CE69A2DEFC0}	equossnap - Enterprise QoS
{B3408A2F-8DDA-1197-FBD5-2CE69A2DEFC1}	equossnap - Enterprise QoS
{B52C1E50-1DD2-11D1-BC43-00C04FC31FD3}	RAS_DialinUser - RAS-Einwahl - Benutzerknoten
{B6F9C8AE-EF3A-41C8-A911-37370C331DD4}	ADMComputers_2 - Administrative Vorlagen - RSoP
{B6F9C8AF-EF3A-41C8-A911-37370C331DD4}	ADMUsers_2 - Administrative Vorlagen - RSoP
{B91B6008-32D2-11D2-9888-00A0C925F917}	TerminalServices - Remotedesktopdienste-Konfiguration
{B9CCA4DE-E2B9-4CBD-BF7D-11B6EBFBDDF7}	GPO_RegionalOptions - Einstellungserweiterung "Regionale Einstellungen"
{BACF5C8A-A3C7-11D1-A760-00C04FB9603F}	SoftwareInstallationUsers_1 - Softwareinstallation
{BD95BA60-2E26-AAD1-AD99-00AA00B8E05A}	ServiceDependencies - Dienstabhängigkeiten
{BEE07A6A-EC9F-4659-B8C9-0B1937907C83}	GPO_Registry - Einstellungserweiterung "Registrierung"
{BFCBBEB0-9DF4-4C0C-A728-434EA66A0373}	GPO_NetworkShares - Einstellungserweiterung "Netzwerkfreigaben"
{C11D2F3B-E2F4-4e5b-824B-84A87AB0F666}	DomainGPOEditorSnapIn - Gruppenrichtlinienverwaltungs-Editor
{C2FE4500-D6C2-11D0-A37B-00C04FC9DA04}	IPRouting - IP-Routing
{C2FE4502-D6C2-11D0-A37B-00C04FC9DA04}	DHCPRelayMgmt - DHCP-Relayverwaltung
{C2FE4504-D6C2-11D0-A37B-00C04FC9DA04}	RIPRouting - RIP-Routing
{C2FE4506-D6C2-11D0-A37B-00C04FC9DA04}	OSPFRouting - OSPF-Routing
{C2FE4508-D6C2-11D0-A37B-00C04FC9DA04}	IGMPRouting - IGMP-Routing
{C2FE450B-D6C2-11D0-A37B-00C04FC9DA04}	ConnectionSharingNAT - Gemeinsame Verbindungsnutzung (NAT)
{C40D66A0-E90C-46C6-AA3B-473E38C72BF2}	FolderRedirection_2 - Ordnerumleitung - RSoP
{C9BC92DF-5B9A-11D1-8F00-00C04FC2C17B}	ComponentServices - Komponentendienste
{CAB54552-DEEA-4691-817E-ED4A4D1AFC72}	GPO_ScheduledTasks - Einstellungserweiterung "Geplante Aufgaben"
{CC5746A9-9B74-4BE5-AE2E-64379C86E0E4}	GPO_Services - Einstellungserweiterung "Dienste"
{CEFFA6E2-E3BD-421B-852C-6F6A79A59BC1}	GPO_Shortcuts - Einstellungserweiterung "Verknüpfungen"
{CF848D48-888D-4F45-B530-6A201E62A605}	GPO_StartMenu - Einstellungserweiterung "Startmenü"
{D02B1F72-3407-48AE-BA88-E8213C6761F1}	ADMComputers_3 - Administrative Vorlagen (Win6/Win7)
{D02B1F73-3407-48AE-BA88-E8213C6761F1}	ADMUsers_3 - Administrative Vorlagen (Win6/Win7)
{D2779945-405B-4ACE-8618-508F3E3054AC}	FailoverClusters - Failovercluster-Manager
{D524927D-6C08-46BF-86AF-391534D779D3}	IEMaintenance_2 - Internet Explorer-Wartung - RSoP
{D70A2BEA-A63E-11D1-A7D4-0000F87571E3}	GroupPolicyTab - Registerkarte "Gruppenrichtlinien" für Active Directory-Programme
{D967F824-9968-11D0-B936-00C04FD8D5B0}	ActiveDirSitesServices - Active Directory-Standorte und -Dienste
{DAB1A262-4FD7-11D1-842C-00C04FB6C218}	Routing - Routing
{DBFCA500-8C31-11D0-AA2C-00A0C92749A3}	DiskManagementSnapInExtension - Datenträgerverwaltungserweiterung
{DE751566-4CC6-11D1-8CA0-00C04FC297EB}	CertAuth - Zertifizierungsstelle
{DEA8AFA0-CC85-11D0-9CE2-0080C7221EBD}	IPSecManage_GP - IP-Sicherheitsrichtlinienverwaltung
{DEA8AFA2-CC85-11d0-9CE2-0080C7221EBD}	IpSecManage - IP-Sicherheitsrichtlinienverwaltung
{E12BBB5D-D59D-4E61-947A-301D25AE8C23}	GroupPolicyManagementSnapIn - Gruppenrichtlinienverwaltung
{E26D02A0-4C1F-11D1-9AA1-00C04FC3357A}	Telephony - Telefonie
{E355E538-1C2E-11D0-8C37-00C04FD8FE93}	ActiveDirUsersComp - Active Directory-Benutzer und -Computer
{EBC53A38-A23F-11D0-B09B-00C04FD8DCA6}	ActiveDirDomTrusts - Active Directory-Domänen und -Vertrauensstellungen
{F4D8C39A-F43D-42B4-9BDF-4E48D3044BA1}	NameResolutionPolicySnapin - Namensauflösungsrichtlinie
{F78FBADD-C21A-4E0A-B53D-C879A9C8F002}	DFSSnapInExtension - DFS-Verwaltungserweiterung
{F8ABD46C-1297-4474-9CDF-831EBB245F49}	FileServerResourceManagerSnapIn - Ressourcen-Manager für Dateiserver
{F8ABD46E-1297-4474-9CDF-831EBB245F49}	FileServerResourceManagerSnapInExtension - Ressourcen-Managererweiterung für Dateiserver
{F9F63D92-6225-410B-BB02-26239B8F1F59}	ShareandStorageManagementSnapInExtension - Freigabe- und Speicherverwaltungserweiterung
{FC715823-C5FB-11D1-9EEF-00A0C90347FF}	IEMaintenance_1 - Internet Explorer-Wartung
{FD57D297-4FD9-11D1-854E-00C04FC31FD3}	QoSAdmission - QoS-Zugangssteuerung
{FE883157-CEBD-4570-B7A2-E4FE06ABE626}	SecuritySettings_2 - Sicherheitseinstellungen - RSoP
{FF5903A8-78D6-11D1-92F6-006097B01056}	FrontPageExt - FrontPage-Servererweiterungen

Übersicht aller Einstellungen für Administrative Vorlagen

Hallo da draußen ;-)

Bei Microsoft kann man ja wunderbare Excel-Tabellen herunterladen, in denen sämtliche GPO-Settings inkl. Registry-Wert dokumentiert sind. Leider gibt's die nur auf englisch.

Deshalb gibt's jetzt hier den Einstellungsbericht einer GPO, in der alle - aber wirklich alle - ADM-Vorlagen aktiviert sind. "Show all" und Strg-F, dann findet Ihr Euer Setting schon ;-))



Man beachte auch die aberwitzigen Versionsnummern für Computer und User - die hätte ich zwar faken können, aber so ist's auch nett...

mfg Martin

PS: Natürlich basierend auf den ADMX-Templates von Windows 8/Server 2012...

GUIDs GUIDs GUIDs...

Hallo an alle da draußen ;-)

Was hat es eigentlich mit den ganzen GUIDs auf sich, die bei der GPO-Verarbeitung immer wieder mal auftauchen? Dazu holen wir ein wenig aus:  

Namen sind Schall und Rauch - unter der Haube stecken bei Windows meistens eindeutige Bezeichner. Bei AD-Objekten kennen wir die SIDs (Security Identifier), aber jedes AD-Objekt hat auch eine GUID. Und GUIDs werden auch "sonst überall" verwendet (Globally Unique IDentifiier, laut Microsoft eindeutig in Zeit und Raum): SID vs. GUID

Jedes AD-Objekt hat also eine GUID - so natürlich auch ein GPO. Das hat genauer gesagt sogar 2 GUIDs. Die eine ist das AD-Attribut "objectGUID", das nur AD-intern verwendet wird. Die andere ist das AD-Attribut "name", und das begegnet uns gleich nochmal.

  

Man sieht hier, dass "name" auch den "distinguishedName" festlegt. "name" legt auch den "gPCFileSysPath" fest, das ist der Dateisystemteil des GPO mit den zugehörigen Einstellungen innerhalb der GPO. Und in der GPMC sieht man den Namen als "Eindeutige ID".

Mit einer recht einfachen Abfrage kommt man auch recht schnell vom Namen zur GUID oder umgekehrt:

dsquery * -filter "(|(displayName=xyz)(name={abc}))" -attr name displayname

Hier dann entweder den displayName oder name passend ausfüllen, und schon kommt eine schöne Liste zurück:

dsquery * -filter "(|(displayName=default*)(name={abc}))" -attr name displayname
  name                                      displayname                       
  {6AC1786C-016F-11D2-945F-00C04fB984F9}    Default Domain Controllers Policy 
  {31B2F340-016D-11D2-945F-00C04FB984F9}    Default Domain Policy             

Dann gibt's im Attribut-Editor aber noch mehr GUIDs, nämlich in "gPCMachineExtensionNames". Diese definieren den Inhalt der GPO. Hier stehen in eckigen Klammern immer 2 oder mehr GUIDs. Die erste dieser GUIDs gibt die Client Side Extension an, für die in der GPO Einstellungen enthalten sind. Die weiteren GUIDs geben die Snapin Extensions für den Gruppenrichtlinien-Editor an, die für das Bearbeiten dieser Einstellungen zuständig sind.


In der Praxis sieht das dann z.B. so aus:


[{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{53D6AB1D-2488-11D1-A28C-00C04FB94F17}{D02B1F72-3407-48AE-BA88-E8213C6761F1}][{42B5FAAE-6536-11D2-AE5A-0000F87571E3}{40B6664F-4972-11D1-A7CA-0000F87571E3}]

Das ist eine GPO, in der Registry (3537...) und Scripts (42B5...) als CSEs enthalten sind. Zum Bearbeiten der Einstellungen von Registry werden hier gleich zwei Snapins verwendet: Administrative Vorlagen (D02B...) und Firewall mit erweiterter Sicherheit (53D6...). Grund dafür ist, dass die Registry CSE von anderen Snapins "mitverwendet" wird.

Das ganze ist natürlich auch dokumentiert: [MS-GPSO]: Group Policy System Overview

In dieser Doku gibt es dann auch 2 Tabellen, die alle GUIDs für die CSEs und die Snapins auflisten:
3.1.3.1 Group Policy Client-Side Extension List
3.1.3.2 Group Policy Tool Extension List

Die Liste der CSEs taucht ja schon auf einigen anderen Seiten auf, die Liste der Snapins ist noch weitgehend unbekannt. Und da MS eine unvollständige Liste veröffentlicht hat, gibt es hier jetzt die Liste ALLER mir bekannten MMC-Snapins und Snapin Extensions, die Windows "von Haus aus" mitbringt.

Have Fun ;-))

 

GUID	Name
{011BE22D-E453-11D1-945A-00C04FB984F9}	SCA - Sicherheitskonfiguration und -analyse
{03f1f940-a0f2-11d0-bb77-00aa00a1eab7}	SMTPProtocol - SMTP-Protokoll
{06993B16-A5C7-47EB-B61C-B1CB7EE600AC}	WiredNetworkPolicy - Richtlinien für verkabelte Netzwerke (IEEE 802.3) - GPEdit
{0DA274B5-EB93-47A7-AAFB-65BA532D3FE6}	GPO_Applications - Einstellungserweiterung "Anwendungen"
{0E752416-F29E-4195-A9DD-7F0D4D5A9D71}	WindowsFirewall_GP - Windows-Firewall mit erweiterter Sicherheit - GPEdit
{0F3621F1-23C6-11D1-AD97-00AA00B88E5A}	SysProp - Systemeigenschaften
{0F6B957D-509E-11D1-A7CC-0000F87571E3}	ADMComputers_1 - Administrative Vorlagen (Computer) - GPEdit
{0F6B957E-509E-11D1-A7CC-0000F87571E3}	ADMUsers_1 - Administrative Vorlagen (Benutzer) - GPEdit
{127537A8-C1ED-40BC-9AE5-C5891DF6B2D4}	GPO_UserControl - Verwendung der Systemsteuerungseinstellungen zulassen (Benutzer)
{1612b55c-243c-48dd-a449-ffc097b19776}	GPO_DataSources - Einstellungserweiterung "Datenquellen"
{17C6249E-BA57-4F69-AE93-4FB3D25CD9D7}	GPO_CompControl - Systemsteuerungseinstellungen (Computer)
{18BA7139-D98B-43c2-94DA-2604E34E175D}	Net_Framework - .Net Framework-Konfiguration
{18ea3f92-d6aa-41d9-a205-2023400c8fbb}	ServerManager - Server-Manager
{1AA7F839-C7F5-11D0-A376-00C04FC9DA04}	RRA - Routing und RAS
{1AA7F83C-C7F5-11D0-A376-00C04FC9DA04}	AppleTalkRouting - AppleTalk-Routing
{1b767e9a-7be4-4d35-85c1-2e174a7ba951}	GPO_Devices - Einstellungserweiterung "Geräte"
{1BC972D6-555C-4FF7-BE2C-C584021A0A6A}	SoftwareInstallationUsers_2 - Softwareinstallation (Benutzer) - RSoP
{1C5DACFA-16BA-11D2-81D0-0000F87A7AA3}	ADSI - ADSI-Bearbeitung
{1F5EEC01-1214-4D94-80C5-4BDCD2014DDD}	AuthMan - Autorisierungs-Manager
{23DC5869-BD9F-46fd-AADD-1F869BA64FC3}	WirelessMon - Drahtlosmonitor
{243E20B0-48ED-11D2-97DA-00A024D77700}	RemStore - Wechselmedien
{2DA6AA7F-8C88-4194-A558-0D36E7FD3E64}	WirelessNetworkPolicy - Richtlinien für Drahtlosnetzwerke (IEEE 802.11) - GPEdit
{2E19B602-48EB-11d2-83CA-00104BCA42CF}	IASLogging - IAS-Protokollierung
{2EA1A81B-48E5-45E9-8BB7-A6E3AC170006}	GPO_Drives - Einstellungserweiterung "Laufwerkzuordnungen"
{3060E8CE-7020-11D2-842D-00C04FA372D4}	RIS - Remoteinstallationsdienste - GPEdit
{317cdc35-c09e-486f-ab09-90dd2e3fdd7d}	StorageManagerForSANSSnapIn - Speicher-Manager für SANs
{317cdc37-c09e-486f-ab09-90dd2e3fdd7d}	StorageManagerForSANSSnapInExtension - Speicher-Manager für SANs-Erweiterung
{34AB8E82-C27E-11D1-A6C0-00C04FB94F17}	PublicKey - Richtlinien Öffentlicher Schlüssel
{35141B6B-498A-4cc7-AD59-CEF93D89B2CE}	GPO_Environment - Einstellungserweiterung "Umgebung"
{394C052E-B830-11D0-9A86-00C04FD8DBF7}	EventViewer_1 - Ereignisanzeige
{3BAE7E51-E3F4-41D0-853D-9BB9FD47605F}	GPO_Files - Einstellungserweiterung "Dateien"
{3BFAE46A-7F3A-467B-8CEA-6AA34DC71F53}	GPO_FolderOptions - Einstellungserweiterung "Ordneroptionen"
{3CB6973D-3E6F-11D0-95DB-00A024D77700}	RSM - Wechselmedienverwaltung
{3D5D035E-7721-4B83-A645-6C07A3D403B7}	RemoteDesktop - Remotedesktops
{3EC4E9D3-714D-471F-88DC-4DD4471AAB47}	GPO_Folders - Einstellungserweiterung "Ordner"
{3F276EB4-70EE-11D1-8A0F-00C04FB93753}	CertAuthPolSet - Zertifizierungsstellen-Richtlinieneinstellungen
{40B6664F-4972-11D1-A7CA-0000F87571E3}	ScriptsMachine_1 - Skripts (Start/Herunterfahren) - GPEdit
{40B66650-4972-11D1-A7CA-0000F87571E3}	ScriptsUser_1 - Skripts (Anmelden/Abmelden)- GPEdit
{40B66660-4972-11d1-A7CA-0000F87571E3}	ScriptsMachine_2 - Skripts (Start/Herunterfahren) - RSoP
{40B66661-4972-11d1-A7CA-0000F87571E3}	ScriptsUser_2 - Skripts (Anmelden/Abmelden) - RSoP
{43668E21-2636-11D1-A1CE-0080C88593A5}	DiskDefrag - Defragmentierung
{45ac8c63-23e2-11d1-a696-00c04fd58bc3}	SysInfo - Systeminformationen
{45B01F1C-5AC2-458c-9457-42A81B34A26D}	GPO_ViewExtensionPro - Registerkarte "Einstellungen"
{516FC620-5D34-4B08-8165-6A06B623EDEB}	GPO_IniFiles - Einstellungserweiterung "INI-Dateien"
{53D6AB1D-2488-11D1-A28C-00C04FB94F17}	Certs - Zertifikate
{57C596D0-9370-40C0-BA0D-AB491B63255D}	IpSecMonitor - IP-Sicherheitsmonitor
{58221C65-EA27-11CF-ADCF-00AA00A80033}	SharedFolders - Freigegebene Ordner
{58221C66-EA27-11CF-ADCF-00AA00A80033}	Services - Dienste
{58221C67-EA27-11CF-ADCF-00AA00A80033}	ComputerManagement - Computerverwaltung
{58221C69-EA27-11CF-ADCF-00AA00A80033}	SharedFolders_Ext - Erweiterung für freigegebene Ordner
{5880CD5C-8EC0-11d1-9570-0060B0576642}	RemoteAccess - RAS
{5ADF5BF6-E452-11D1-945A-00C04FB984F9}	SecurityTemplates - Sicherheitsvorlagen
{5C659257-E236-11D2-8899-00104B2AFB46}	WMI - WMI-Steuerung
{5C935941-A954-4F7C-B507-885941ECE5C4}	GPO_Internet - Einstellungserweiterung "Interneteinstellungen"
{5D6179C8-17EC-11D1-9AA9-00C04FD8FE93}	LocalUsersGroups - Lokale Benutzer und Gruppen
{634BDE40-E5E1-49A1-B2CD-140FFFC830F9}	EnterprisePKI - Unternehmens-PKI
{6630f2d7-bd52-4072-bfa7-863f3d0c5da0}	NPSUI - Netzwerkrichtlinienserver (NPS)
{671ee405-c969-4af9-ad1b-65e96b3b9a10}	DFSSnapIn - DFS-Verwaltung
{677A2D94-28D9-11D1-A95B-008048918FB1}	DFS - Verteiltes Dateisystem (DFS)
{6A712058-33C6-4046-BCF9-0EA3A8808EDC}	PrefApplications - Snap-Ins für die Einstellungserweiterung "Anwendungen"
{6d8880af-e518-43a8-986c-1ad21c4c976e}	OCSP - Online-Responder
{6DC3804B-7212-458D-ADB0-9A07E2AE1FA2}	ResultantSetOfPolicySnapIn - Richtlinienergebnissatz-Snap-In
{6E8E0081-19CD-11D1-AD91-00AA00B8E05A}	LogicalMappedDrives - Logische und zugeordnete Laufwerke
{74246bfc-4c96-11d0-abef-0020af6b0b7a}	DeviceManager_2 - Geräte-Manager
{7478EF61-8C46-11d1-8D99-00A0C913CAD4}	PerfLogsAlerts - Leistungsprotokolle und Warnungen
{753EDB4D-2E1B-11D1-9064-00A0C90AB504}	FAXService - Faxdienst
{79F92669-4224-476c-9C5C-6EFB4D87DF4A}	GPO_LocalUsersAndGroups - Einstellungserweiterung "Lokale Benutzer und Gruppen"
{7AF60DD3-4979-11D1-8A6C-00C04FC33566}	SNMP - SNMP
{7d3830aa-e69e-4e17-8bd1-1b87b97099da}	TPMManagement - TPM-Verwaltung
{7E45546F-6D52-4D10-B702-9C2E67232E62}	SoftwareInstalationComputers_2 - Softwareinstallation (Computer) - RSoP
{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}	SecuritySettings_1 - Sicherheitseinstellungen - GPEdit
{813C1B01-6624-4922-9C6C-03C315646584}	ShareandStorageManagementSnapIn - Freigabe- und Speicherverwaltung
{88E729D6-BDC1-11D1-BD2A-00C04FB9603F}	FolderRedirection_1 - Ordnerumleitung - GPEdit
{89cc9588-7628-4d29-8e4a-6550d0087059}	HRA - Integritätsregistrierungsstelle (HRA)
{8EAD3A12-B2C1-11d0-83AA-00A0C92C9D5D}	DiskMgmt - Datenträgerverwaltung
{8F8F8DC0-5713-11D1-9551-0060B0576642}	IAS - Internetauthentifizierungsdienst (IAS)
{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}	GroupPolicySnapIn - Gruppenrichtlinienobjekt-Editor
{90087284-d6d6-11d0-8353-00a0c90640bf}	DeviceManager_1 - Geräte-Manager
{90810500-38F1-11D1-9345-00C04FC9DA04}	IPXRouting - IPX-Routing
{90810502-38F1-11D1-9345-00C04FC9DA04}	IPXRIPRouting - IPX RIP-Routing
{90810504-38F1-11D1-9345-00C04FC9DA04}	IPXSAPRouting - IPX SAP-Routing
{942A8E4F-A261-11D1-A760-00C04FB9603F}	SoftwareInstalationComputers_1 - Softwareinstallation (Computer) - GPEdit
{949FB894-E883-42C6-88C1-29169720E8CA}	GPO_NetworkOptions - Einstellungserweiterung "Netzwerkoptionen"
{95AD72F0-44CE-11D0-AE29-00AA004B9986}	IndexingService - Indexdienst
{975797FC-4E2A-11D0-B702-00C04FD8DBF7}	EventViewer_3 - Ereignisanzeige
{9AD2BAFE-63B4-4883-A08C-C3C6196BCAFD}	GPO_PowerOptions - Einstellungserweiterung "Energieoptionen"
{9EC88934-C774-11d1-87F4-00C04FC2C17B}	DCOMCFG - DCOM-Konfigurationserweiterung
{9FE24B92-C23D-451c-8045-73038D99E620}	StarterGPOEditorSnapIn - Gruppenrichtlinien-Editor für Anfangsrichtlinien
{a1bc4eca-66b2-44e8-9915-be02e84438ba}	NapSnap - NAP-Clientkonfiguration
{a1bc4ecb-66b2-44e8-9915-be02e84438ba}	NapSnap_GP - NAP-Clientkonfiguration - GPEdit
{A841B6C2-7577-11D0-BB1F-00A0C922E79C}	IIS - Internetinformationsdienste
{A8C42CEA-CDB8-4388-97F4-5831F933DA84}	GPO_Printers - Einstellungserweiterung "Drucker"
{A994E107-6854-4F3D-917C-E6F01670F6D3}	CertsTemplate - Zertifikatvorlagen
{b05566ac-fe9c-4368-be02-7a4cbb7cbe11}	WindowsFirewall - Windows-Firewall mit erweiterter Sicherheit
{b05566ad-fe9c-4363-be05-7a4cbb7cb510}	EventViewer_4 - Ereignisanzeige (Windows Vista)
{b05566ae-fe9c-4363-be05-7a4cbb7cb510}	EventViewer_2 - Ereignisanzeige (Windows Vista)
{B1AFF7D0-0C49-11D1-BB12-00C04FC9A3A3}	SendConsoleMessage - Konsolenmeldung senden
{B52C1E50-1DD2-11D1-BC43-00C04FC31FD3}	RAS_DialinUser - RAS-Einwahl - Benutzerknoten
{B6F9C8AE-EF3A-41C8-A911-37370C331DD4}	ADMComputers_2 - Administrative Vorlagen (Computer) - RSoP
{B6F9C8AF-EF3A-41C8-A911-37370C331DD4}	ADMUsers_2 - Administrative Vorlagen (Benutzer) - RSoP
{B91B6008-32D2-11D2-9888-00A0C925F917}	TerminalServices - Remotedesktopdienste-Konfiguration
{B9CCA4DE-E2B9-4CBD-BF7D-11B6EBFBDDF7}	GPO_RegionalOptions - Einstellungserweiterung "Regionale Einstellungen"
{BACF5C8A-A3C7-11D1-A760-00C04FB9603F}	SoftwareInstallationUsers_1 - Softwareinstallation (Benutzer) - GPEdit
{BD95BA60-2E26-AAD1-AD99-00AA00B8E05A}	ServiceDependencies - Dienstabhängigkeiten
{BEE07A6A-EC9F-4659-B8C9-0B1937907C83}	GPO_Registry - Einstellungserweiterung "Registrierung"
{BFCBBEB0-9DF4-4c0c-A728-434EA66A0373}	GPO_NetworkShares - Einstellungserweiterung "Netzwerkfreigaben"
{C11D2F3B-E2F4-4e5b-824B-84A87AB0F666}	DomainGPOEditorSnapIn - Gruppenrichtlinienverwaltungs-Editor
{C2FE4500-D6C2-11D0-A37B-00C04FC9DA04}	IPRouting - IP-Routing
{C2FE4502-D6C2-11D0-A37B-00C04FC9DA04}	DHCPRelayMgmt - DHCP-Relayverwaltung
{C2FE4504-D6C2-11D0-A37B-00C04FC9DA04}	RIPRouting - RIP-Routing
{C2FE4506-D6C2-11D0-A37B-00C04FC9DA04}	OSPFRouting - OSPF-Routing
{C2FE4508-D6C2-11D0-A37B-00C04FC9DA04}	IGMPRouting - IGMP-Routing
{C2FE450B-D6C2-11D0-A37B-00C04FC9DA04}	ConnectionSharingNAT - Gemeinsame Verbindungsnutzung (NAT)
{c40d66a0-e90c-46c6-aa3b-473e38c72bf2}	FolderRedirection_2 - Ordnerumleitung - RSoP
{C9BC92DF-5B9A-11D1-8F00-00C04FC2C17B}	ComponentServices - Komponentendienste
{CAB54552-DEEA-4691-817E-ED4A4D1AFC72}	GPO_ScheduledTasks - Einstellungserweiterung "Geplante Aufgaben"
{CC5746A9-9B74-4be5-AE2E-64379C86E0E4}	GPO_Services - Einstellungserweiterung "Dienste"
{CEFFA6E2-E3BD-421B-852C-6F6A79A59BC1}	GPO_Shortcuts - Einstellungserweiterung "Verknüpfungen"
{CF848D48-888D-4F45-B530-6A201E62A605}	GPO_StartMenu - Einstellungserweiterung "Startmenü"
{D2779945-405B-4ACE-8618-508F3E3054AC}	FailoverClusters - Failovercluster-Manager
{d524927d-6c08-46bf-86af-391534d779d3}	IEMaintenance_2 - Internet Explorer-Wartung - RSoP
{D70A2BEA-A63E-11D1-A7D4-0000F87571E3}	GroupPolicyTab - Registerkarte "Gruppenrichtlinien" für Active Directory-Programme
{D967F824-9968-11D0-B936-00C04FD8D5B0}	ActiveDirSitesServices - Active Directory-Standorte und -Dienste
{DAB1A262-4FD7-11D1-842C-00C04FB6C218}	Routing - Routing
{dbfca500-8c31-11d0-aa2c-00a0c92749a3}	DiskManagementSnapInExtension - Datenträgerverwaltungserweiterung
{de751566-4cc6-11d1-8ca0-00c04fc297eb}	CertAuth - Zertifizierungsstelle
{DEA8AFA0-CC85-11d0-9CE2-0080C7221EBD}	IPSecManage_GP - IP-Sicherheitsrichtlinienverwaltung - GPEdit
{DEA8AFA2-CC85-11d0-9CE2-0080C7221EBD}	IpSecManage - IP-Sicherheitsrichtlinienverwaltung
{E12BBB5D-D59D-4E61-947A-301D25AE8C23}	GroupPolicyManagementSnapIn - Gruppenrichtlinienverwaltung
{E26D02A0-4C1F-11D1-9AA1-00C04FC3357A}	Telephony - Telefonie
{E355E538-1C2E-11D0-8C37-00C04FD8FE93}	ActiveDirUsersComp - Active Directory-Benutzer und -Computer
{EBC53A38-A23F-11D0-B09B-00C04FD8DCA6}	ActiveDirDomTrusts - Active Directory-Domänen und -Vertrauensstellungen
{f78fbadd-c21a-4e0a-b53d-c879a9c8f002}	DFSSnapInExtension - DFS-Verwaltungserweiterung
{f8abd46c-1297-4474-9cdf-831ebb245f49}	FileServerResourceManagerSnapIn - Ressourcen-Manager für Dateiserver
{f8abd46e-1297-4474-9cdf-831ebb245f49}	FileServerResourceManagerSnapInExtension - Ressourcen-Managererweiterung für Dateiserver
{f9f63d92-6225-410b-bb02-26239b8f1f59}	ShareandStorageManagementSnapInExtension - Freigabe- und Speicherverwaltungserweiterung
{FC715823-C5FB-11D1-9EEF-00A0C90347FF}	IEMaintenance_1 - Internet Explorer-Wartung - GPEdit
{FD57D297-4FD9-11D1-854E-00C04FC31FD3}	QoSAdmission - QoS-Zugangssteuerung
{fe883157-cebd-4570-b7a2-e4fe06abe626}	SecuritySettings_2 - Sicherheitseinstellungen - RSoP
{FF5903A8-78D6-11D1-92F6-006097B01056}	FrontPageExt - FrontPage-Servererweiterungen

Anmerkung: Nicht alle diese Snapins sind für GPOs relevant...