GPO-Ausführungsintegrität

CSEs sind Komponenten, die während der GPO-Anwendung generell mit sehr hohen Berechtigungen auf einem Domänencomputer ausgeführt werden. Daher ist es unerlässlich, sicherzustellen, dass jede clientseitige Erweiterung (CSE) in einem GPO angemessen ist und von einer vertrauenswürdigen Partei zertifiziert wurde.

Zudem ist es wichtig, dass alle von Domänencomputern abgerufene GPO-Dateien von einem sicheren Ort stammen, bevor eine Anwendung erfolgt.

Als gefährlich eingestufte unbekannte CSEs sollten entfernt oder in die Zulassungsliste aufgenommen werden, wenn das Risiko für Sie vertretbar ist. Das Attribut GpcFileSysPath sollte auf einen sicheren Speicherort verweisen, z. B. die SYSVOL-Freigabe.

Name: GPO-Ausführungsintegrität

Codename: C-GPO-EXEC-SANITY

Schweregrad: High