<html dir="ltr" xmlns:svg="http://www.w3.org/2000/svg" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink" xmlns:inkscape="http://www.inkscape.org/namespaces/inkscape" gpmc_reportInitialized="false">
<head>
<meta http-equiv="X-UA-Compatible" content="IE=edge" />
<meta http-equiv="Content-Type" content="text/html; charset=UTF-16" />
<title>XDOM\a auf XDOM\NB</title>
<!-- Styles -->
<style type="text/css">
                body    { background-color:#FFFFFF; border:1px solid #666666; color:#000000; font-size:68%; font-family:MS Shell Dlg; margin:0,0,10px,0; word-break:normal; word-wrap:break-word; }

                table   { font-size:100%; table-layout:fixed; width:100%; }

                td,th   { overflow:visible; text-align:left; vertical-align:top; white-space:normal; }

                .title  { background:#FFFFFF; border:none; color:#333333; display:block; height:24px; margin:0px,0px,0px,0px; padding-top:0px; position:relative; table-layout:fixed; z-index:5; }

                .he0_expanded    { background-color:#FEF7D6; border:1px solid #BBBBBB; color:#3333CC; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:0px; margin-right:0px; padding-left:8px; padding-right:5em; padding-top:4px; position:relative; }

                .he1_expanded    { background-color:#A0BACB; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:20px; margin-right:0px; padding-left:8px; padding-right:5em; padding-top:4px; position:relative; }

                .he0h_expanded   { background-color: #FEF0D0; border: 1px solid #BBBBBB; color: #000000; cursor: hand; display: block; font-family: MS Shell Dlg; font-size: 100%; font-weight: bold; height: 2.25em; margin-bottom: -1px; margin-left: 5px; margin-right: 0px; padding-left: 8px; padding-right: 5em; padding-top: 4px; position: relative;  }
                .he1h_expanded   { background-color: #7197B3; border: 1px solid #BBBBBB; color: #000000; cursor: hand; display: block; font-family: MS Shell Dlg; font-size: 100%; font-weight: bold; height: 2.25em; margin-bottom: -1px; margin-left: 10px; margin-right: 0px; padding-left: 8px; padding-right: 5em; padding-top: 4px; position: relative; }

                .he1    { background-color:#A0BACB; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:20px; margin-right:0px; padding-left:8px; padding-right:5em; padding-top:4px; position:relative; }

                .he2    { background-color:#C0D2DE; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:30px; margin-right:0px; padding-left:8px; padding-right:5em; padding-top:4px; position:relative; }

                .he3    { background-color:#D9E3EA; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:40px; margin-right:0px; padding-left:11px; padding-right:5em; padding-top:4px; position:relative; }

                .he4    { background-color:#E8E8E8; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:50px; margin-right:0px; padding-left:11px; padding-right:5em; padding-top:4px; position:relative; }

                .he4h   { background-color:#E8E8E8; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:55px; margin-right:0px; padding-left:11px; padding-right:5em; padding-top:4px; position:relative; }

                .he4i   { background-color:#F9F9F9; border:1px solid #BBBBBB; color:#000000; display:block; font-family:MS Shell Dlg; font-size:100%; margin-bottom:-1px; margin-left:55px; margin-right:0px; padding-bottom:5px; padding-left:21px; padding-top:4px; position:relative; }

                .he2i   { background-color:#F9F9F9; border:1px solid #BBBBBB; color:#000000; display:block; font-family:MS Shell Dlg; font-size:100%; margin-bottom:-1px; margin-left:35px; margin-right:0px; padding-bottom:5px; padding-left:21px; padding-top:4px; position:relative;}
                .he5    { background-color:#E8E8E8; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:60px; margin-right:0px; padding-left:11px; padding-right:5em; padding-top:4px; position:relative; }

                .he5h   { background-color:#E8E8E8; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; padding-left:11px; padding-right:5em; padding-top:4px; margin-bottom:-1px; margin-left:65px; margin-right:0px; position:relative; }

                .he5i   { background-color:#F9F9F9; border:1px solid #BBBBBB; color:#000000; display:block; font-family:MS Shell Dlg; font-size:100%; margin-bottom:-1px; margin-left:65px; margin-right:0px; padding-left:21px; padding-bottom:5px; padding-top: 4px; position:relative; }

                div .expando { color:#000000; text-decoration:none; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:normal; position:absolute; right:10px; text-decoration:underline; z-index: 0; }

                .he0 .expando { font-size:100%; }

                .info, .info3, .info4, .disalign  { line-height:1.6em; padding:0px,0px,0px,0px; margin:0px,0px,0px,0px; }

                .disalign TD                      { padding-bottom:5px; padding-right:10px; }

                .info TD                          { padding-right:10px; width:50%; }

                .info3 TD                         { padding-right:10px; width:33%; }

                .info4 TD, .info4 TH              { padding-right:10px; width:25%; }

                .info TH, .info3 TH, .info4 TH, .disalign TH { border-bottom:1px solid #CCCCCC; padding-right:10px; }

                .subtable, .subtable3             { border:1px solid #CCCCCC; margin-left:0px; background:#FFFFFF; margin-bottom:10px; }

                .subtable TD, .subtable3 TD       { padding-left:10px; padding-right:5px; padding-top:3px; padding-bottom:3px; line-height:1.1em; }

                .subtable TH, .subtable3 TH       { border-bottom:1px solid #CCCCCC; font-weight:normal; padding-left:10px; line-height:1.6em;  }

                .subtable .footnote               { border-top:1px solid #CCCCCC; }

                .subtable3 .footnote, .subtable .footnote { border-top:1px solid #CCCCCC; }

                .subtable_frame     { background:#D9E3EA; border:1px solid #CCCCCC; margin-bottom:10px; margin-left:15px; }

                .subtable_frame TD  { line-height:1.1em; padding-bottom:3px; padding-left:10px; padding-right:15px; padding-top:3px; }

                .subtable_frame TH  { border-bottom:1px solid #CCCCCC; font-weight:normal; padding-left:10px; line-height:1.6em; }

                .subtableInnerHead { border-bottom:1px solid #CCCCCC; border-top:1px solid #CCCCCC; }

                .explainlink            { color:#0000FF; text-decoration:none; cursor:hand; }

                .explainlink:hover      { color:#0000FF; text-decoration:underline; }

                .spacer { background:transparent; border:1px solid #BBBBBB; color:#FFFFFF; display:block; font-family:MS Shell Dlg; font-size:100%; height:10px; margin-bottom:-1px; margin-left:43px; margin-right:0px; padding-top: 4px; position:relative; }

                .filler { background:transparent; border:none; color:#FFFFFF; display:block; font:100% MS Shell Dlg; line-height:8px; margin-bottom:-1px; margin-left:53px; margin-right:0px; padding-top:4px; position:relative; }

                .container { display:block; position:relative; }

                .rsopheader { background-color:#A0BACB; border-bottom:1px solid black; color:#333333; font-family:MS Shell Dlg; font-size:130%; font-weight:bold; padding-bottom:5px; text-align:center; }

                .rsopname { color:#333333; font-family:MS Shell Dlg; font-size:130%; font-weight:bold; padding-left:11px; }

                .gponame{ color:#333333; font-family:MS Shell Dlg; font-size:130%; font-weight:bold; padding-left:11px; }

                .gpotype{ color:#333333; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; padding-left:11px; }

                #uri    { color:#333333; font-family:MS Shell Dlg; font-size:100%; padding-left:11px; }

                #dtstamp{ color:#333333; font-family:MS Shell Dlg; font-size:100%; padding-left:11px; text-align:left; width:30%; }

                #objshowhide { color:#000000; cursor:hand; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; margin-right:0px; padding-right:10px; text-align:right; text-decoration:underline; z-index:2; word-wrap:normal; }

                #gposummary { display:block; }

                #gpoinformation { display:block; }

                @media print {

                    #objshowhide{ display:none; }

                    body    { color:#000000; border:1px solid #000000; }

                    .title  { color:#000000; border:1px solid #000000; }

                    .he0_expanded    { color:#000000; border:1px solid #000000; }

                    .he1h_expanded   { color:#000000; border:1px solid #000000; }

                    .he1_expanded    { color:#000000; border:1px solid #000000; }

                    .he1    { color:#000000; border:1px solid #000000; }

                    .he2    { color:#000000; background:#EEEEEE; border:1px solid #000000; }

                    .he3    { color:#000000; border:1px solid #000000; }

                    .he4    { color:#000000; border:1px solid #000000; }

                    .he4h   { color:#000000; border:1px solid #000000; }

                    .he4i   { color:#000000; border:1px solid #000000; }

                    .he5    { color:#000000; border:1px solid #000000; }

                    .he5h   { color:#000000; border:1px solid #000000; }

                    .he5i   { color:#000000; border:1px solid #000000; }

                    }

</style>
<!-- Scripts -->
<script type="text/javascript" language="javascript">
/*
String "strShowHide(0/1)"
0 = Hide all mode.
1 = Show all mode.
*/

var windowsArray = new Array();
var strShowHide = 1;

//Localized strings

var strShow = "Einblenden";
var strHide = "Ausblenden";
var strShowAll = "Alle einblenden";
var strHideAll = "Alle ausblenden";
var strShown = "Eingeblendet";
var strHidden = "Ausgeblendet";
var strExpandoNumPixelsFromEdge = "10px";


function IsSectionHeader(obj) {
    return (obj.className === "he0_expanded") || (obj.className === "he0h_expanded") || (obj.className === "he1h_expanded") || (obj.className === "he1_expanded") || (obj.className === "he1") || (obj.className === "he2") || (obj.className === "he3") || (obj.className === "he4") || (obj.className === "he4h") || (obj.className === "he5") || (obj.className === "he5h");
}

function IsSectionExpandedByDefault(objHeader) {
    if (objHeader === null) {
        return false;
    } else {
        return (objHeader.className.slice(objHeader.className.lastIndexOf("_")) === "_expanded");
    }
}

function SetSectionState(objHeader, strState) {
    var i = 0;
    var j;
    var all = objHeader.parentElement.ownerDocument.all;

    if (all === null) {
        return;
    }

    for (j = 0; j < all.length; j++) {
        if (all[j] === objHeader) {
            break;
        }
        i = i + 1;
    }

    for (j = i; j < all.length; j++) {
        if (all[i].className === "container") {
            break;
        }
        i = i + 1;
    }

    var objContainer = all[i];

    if (strState === "toggle") {
        if (objContainer.style.display === "none") {
            SetSectionState(objHeader, "show");
        }
        else {
            SetSectionState(objHeader, "hide");
        }
    }
    else {
        var objExpando = objHeader.children[1];

        if (strState === "show") {
            objContainer.style.display = "block";
            objExpando.innerText = strHide;
        }
        else if (strState === "hide") {
            objContainer.style.display = "none";
            objExpando.innerText = strShow;
        }
    }
}

function ShowSection(objHeader) {
    SetSectionState(objHeader, "show");
}

function HideSection(objHeader) {
    SetSectionState(objHeader, "hide");
}

function ToggleSection(objHeader) {
    SetSectionState(objHeader, "toggle");
}

/*================================================================================
' link at the top of the page to collapse/expand all collapsable elements
'================================================================================
*/
function objshowhide_onClick() {
    var obji;
    var objBody = document.body.getElementsByTagName("*");

    if (objBody === null) {
        return;
    }
    
    switch (strShowHide) {
        case 0:
            strShowHide = 1;
            window.objshowhide.innerText = strShowAll;
            for (obji = 0; obji < objBody.length; obji++) {
                if (objBody[obji].className !== 'undefined' && IsSectionHeader(objBody[obji])) {
                    HideSection(objBody[obji]);
                }
            }
            break;
        case 1:
            strShowHide = 0;
            window.objshowhide.innerText = strHideAll;
            for (obji = 0; obji < objBody.length; obji++) {
                if (objBody[obji].className !== 'undefined' && IsSectionHeader(objBody[obji])) {
                    ShowSection(objBody[obji]);
                }
            }
            break;
    }
}

/*================================================================================
' onload collapse all except the first two levels of headers (he0, he1)
'================================================================================*/
function window_onload() {
    // Only initialize once.  The UI may reinsert a report into the webbrowser control,
    // firing onLoad multiple times.
    if (document.documentElement.getAttribute("gpmc_reportInitialized").toUpperCase() !== "TRUE") {
        // Set text direction
        fDetDir(document.dir.toUpperCase());

        // Initialize sections to default expanded/collapsed state.
        var objBody = document.body.getElementsByTagName("*");

        if (objBody === null) {
            return;
        }

        for (var obji = 0; obji < objBody.length; obji++) {
            if (IsSectionHeader(objBody[obji])) {
                if (IsSectionExpandedByDefault(objBody[obji])) {
                    ShowSection(objBody[obji]);
                }
                else {
                    HideSection(objBody[obji]);
                }
            }
        }

        objshowhide.innerText = strShowAll;

        document.documentElement.setAttribute("gpmc_reportInitialized", "true");
    }
}

/*'================================================================================
' When direction (LTR/RTL) changes, change adjust for readability
'================================================================================
*/
function document_onPropertyChange() {
    if (window.event.propertyName === "dir") {
        fDetDir(document.dir.toUpperCase());
    }
}

function fDetDir(strDir) {
    var colRules;
    var nug;
    var i;
    var strClass;

    switch (strDir.toUpperCase()) {
        case "LTR":
            colRules = document.styleSheets[0].cssRules;
            if (colRules !== null && colRules !== undefined ) {            
                for (i = 0; i < colRules.length - 1; i++) {
                    nug = colRules[i];
                    strClass = nug.selectorText;
                    if (nug.style.textAlign === "right") {
                        nug.style.textAlign = "left";
                    }
                    switch (strClass) {
                        case "div .expando":
                            nug.style.Left = "";
                            nug.style.Right = strExpandoNumPixelsFromEdge;
                            break;
                        case "#objshowhide":
                            nug.style.textAlign = "right";
                            break;
                    }
                }
            }
            break;
        case "RTL":
            colRules = document.styleSheets[0].cssRules;
            if (colRules !== null && colRules !== undefined ) {            
                for (i = 0; i < colRules.length - 1; i++) {
                    nug = colRules[i];
                    strClass = nug.selectorText;
                    if (nug.style.textAlign === "left") {
                        nug.style.textAlign = "right";
                    }
                    switch (strClass) {
                        case "div .expando":
                            nug.style.Left = strExpandoNumPixelsFromEdge;
                            nug.style.Right = "";
                            break;
                        case "#objshowhide":
                            nug.style.textAlign = "left";
                            break;
                    }
                }
            }
            break;
    }
}

/*'================================================================================
'When printing reports, if a given section is expanded, let's says "shown" (instead of "hide" in the UI).
'================================================================================
*/
function window_onbeforeprint() {
    var obji;
    for (obji in document.all) {
        if (document.all.hasOwnProperty(obji)) {
            if (obji.className === "expando") {
                if (obji.innerText === strHide) {
                    obji.innerText = strShown;
                }
                if (obji.innerText === strShow) {
                    obji.innerText = strHidden;
                }
            }
        }
    }
}

/*================================================================================
'If a section is collapsed, change to "hidden" in the printout (instead of "show").
'================================================================================
*/
function window_onafterprint() {
    var obji;
    for (obji in document.all) {
        if (document.all.hasOwnProperty(obji)) {
            if (obji.className === "expando") {
                if (obji.innerText === strShown) {
                    obji.innerText = strHide;
                }
                if (obji.innerText === strHidden) {
                    obji.innerText = strShow;
                }
            }
        }
    }
}

/*================================================================================
' Adding keypress support for accessibility
'================================================================================
*/
function document_onkeypress(event) {
    var chCode = ('charCode' in event) ? event.charCode : event.keyCode;

    //space bar (32) or carriage return (13) or line feed (10)
    if (chCode == "32" || chCode == "13" || chCode == "10") {
        if (event.srcElement.className === "expando") {
            document_onclick();
            event.returnValue = false;
        }
        if (event.srcElement.className === "sectionTitle") {
            document_onclick();
            event.returnValue = false;
        }
        if (event.srcElement.id === "objshowhide") {
            objshowhide_onClick();
            event.returnValue = false;
        }
    }
}

/*================================================================================
' When user clicks anywhere in the document body, determine if user is clicking
' on a header element.
'================================================================================
*/
function document_onclick() {
    var strsrc = window.event.srcElement;

    while (strsrc.className === "sectionTitle" || strsrc.className === "expando") {
        strsrc = strsrc.parentElement;
    }

    // Only handle clicks on headers.
    if (!IsSectionHeader(strsrc)) {
        return;
    }

    ToggleSection(strsrc);

    window.event.returnValue = false;
}

function ToggleState(e) {
    var objParentDisplayItem;
    var objDisplayItem;
    var i;

    if (e.innerText === strShow) {
        e.innerText = strHide;
        objParentDisplayItem = e.parentNode;
        objDisplayItem = objParentDisplayItem.childNodes;
        for (i = 0; i < objDisplayItem.length; i++) {
            if (objDisplayItem[i].id === "showItem") {
                objDisplayItem[i].style.display = "Block";
            }
        }
    }
    else {
        e.innerText = strShow;
        objParentDisplayItem = e.parentNode;
        objDisplayItem = objParentDisplayItem.childNodes;
        for (i = 0; i < objDisplayItem.length; i++) {
            if (objDisplayItem[i].id === "showItem") {
                objDisplayItem[i].style.display = "None";
            }
        }
    }
}

function traverseToURL(url) {
    if (url != null) {
        var urlInitialSubstr = url.substring(0, 4).toLowerCase();
        if (urlInitialSubstr === "http") {
            window.open(url, "_blank");
        }
    }
}

function getExplainWindowTitle() {
    return document.getElementById("explainText_windowTitle").innerHTML;
}

function getExplainWindowStyles() {
    return document.getElementById("explainText_windowStyles").innerHTML;
}

function getExplainWindowSettingPathLabel() {
    return document.getElementById("explainText_settingPathLabel").innerHTML;
}

function getExplainWindowExplainTextLabel() {
    return document.getElementById("explainText_explainTextLabel").innerHTML;
}

function getExplainWindowPrintButton() {
    return document.getElementById("explainText_printButton").innerHTML;
}

function getExplainWindowCloseButton() {
    return document.getElementById("explainText_closeButton").innerHTML;
}

function getNoExplainTextAvailable() {
    return document.getElementById("explainText_noExplainTextAvailable").innerHTML;
}

function getExplainWindowSupportedLabel() {
    return document.getElementById("explainText_supportedLabel").innerHTML;
}

function getNoSupportedTextAvailable() {
    return document.getElementById("explainText_noSupportedTextAvailable").innerHTML;
}

function showExplainText(srcElement)
{
    var strDiagArgs;

    var strSettingName = srcElement.getAttribute("gpmc_settingName");
    var strSettingPath = srcElement.getAttribute("gpmc_settingPath");
    var strSettingDescription = srcElement.getAttribute("gpmc_settingDescription");

    if (strSettingDescription === "")
    {
        strSettingDescription = getNoExplainTextAvailable();
    }

    var strSupported = srcElement.getAttribute("gpmc_supported");

    if (strSupported === "")
    {
        strSupported = getNoSupportedTextAvailable();
    }

    var strHtml = "<html dir=" + document.dir +  ">\n";
    strHtml += "<head>\n";
    strHtml += "<title>" + getExplainWindowTitle() + "</title>\n";
    strHtml += "<style type='text/css'>\n" + getExplainWindowStyles() + "</style>\n";
    strHtml += "</head>\n";
    strHtml += "<body>\n";
    strHtml += "<div class='head'>" + strSettingName +"</div>\n";
    strHtml += "<div class='path'><b>" + getExplainWindowSettingPathLabel() + "</b><br/>" + strSettingPath +"</div>\n";
    strHtml += "<div class='path'><b>" + getExplainWindowSupportedLabel() + "</b><br/>" + strSupported +"</div>\n";
    strHtml += "<div class='info'>\n";
    strHtml += "<div class='hdr'>" + getExplainWindowExplainTextLabel() + "</div>\n";
    strHtml += "<div class='bdy'>" + strSettingDescription + "</div>\n";
    strHtml += "<div class='btn'>";
    strHtml += getExplainWindowPrintButton();
    strHtml += getExplainWindowCloseButton();
    strHtml += "</div></body></html>";

    // IE specific method for showing the popup.
    if(navigator.userAgent.indexOf("MSIE") > 0 && window.location.toString().indexOf("file:") === -1)
    {
        strDiagArgs = "dialogHeight=360px;dialogWidth=630px;status=no;scroll=yes;resizable=yes;minimize=yes;maximize=yes;";

        var vModeless = window.showModelessDialog("about:blank", window, strDiagArgs);
        vModeless.document.write(strHtml);
        vModeless.document.close();
        vModeless.location.reload(false);
                        
        window.event.returnValue = false;
    }
    else
    {
        strDiagArgs = "height=360px, width=630px, status=no, toolbar=no, scrollbars=yes, resizable=yes ";
        
        var expWin = window.open("", "expWin", strDiagArgs);
        expWin.document.write("");
        expWin.document.close();
        expWin.document.write(strHtml);
        expWin.document.close();
        expWin.focus();
    }
    
    return false;
}

function showEvents(srcElement,bVerbose,bInformational,bWarning,bError)
{
    var strWindowId = "EventDetails_" + srcElement.getAttribute("eventLogActivityId");
    if((windowsArray[strWindowId]) && (windowsArray[strWindowId].closed === false)) {
        windowsArray[strWindowId].focus();
    } else {
        var eventIdLabelNode, eventTimeLabelNode, eventDescriptionLabelNode, eventDetailsLabelNode, eventXmlLabelNode, gpEventsTitleNode;
        var eventIdLabelNodeText, eventTimeLabelNodeText, eventDescriptionLabelNodeText, eventXmlLabelNodeText, gpEventsTitleNodeText, eventDetailsLabelNodeText;
        var singlePassEventsDetailsNode, eventRecordArray;
        var dataNotFoundWarningLabelNode, dataNotFoundWarningLabelNodeText;
        var mainSection;
        var attributeValue;
        var singlePassEventsDetails;
        var singlePassEventsDetailsChildren;
        var node;
        var children;
        var xmlDocumentRoot;
        var xmlDocument;
        var serializer;
        var itemSub;
        var doc;

        if (window.XMLSerializer) 
        {
           serializer = new XMLSerializer();
        }

        if (window.DOMParser) 
        {
           // Dieser Browser unterstützt anscheinend DOMParser.
           parser = new DOMParser();

           doc = document.getElementById("data-island").textContent;
           xmlDocumentRoot = parser.parseFromString(doc, "application/xml");
           xmlDocument = xmlDocumentRoot.documentElement;
           itemSub = 1;
        } 
        else 
        { 
           // Internet Explorer: neues XML-Dokument unter Verwendung von ActiveX erstellen 
           // und loadXML als DOM-Parser verwenden. 
           try 
           {
              doc = document.getElementById("data-island");

              xmlDocumentRoot = new ActiveXObject("Msxml2.DOMDocument.6.0"); 
              xmlDocumentRoot.async = false; 
              xmlDocumentRoot.loadXML(doc.innerHTML);
              xmlDocument = xmlDocumentRoot.documentElement;
              itemSub = 0;
           } 
           catch(e) 
           {
              // Nicht unterstützt.
           }
        }

        if (xmlDocument != null) {
            mainSection = xmlDocument.getElementsByTagName("MainSection")[0].childNodes;

            if (mainSection != null) {
                for (children = 0; children < mainSection.length; children++) {
                    node = mainSection[children];
                    if (node.nodeType === 1 && node.nodeName === 'Label') {
                        attributeValue = node.getAttribute("Name");
                        if (attributeValue != null) {
                            if (attributeValue === 'ComponentStatus_EventId') {
                                eventIdLabelNode = node.childNodes[1];
                            }
                            if (attributeValue === 'ComponentStatus_EventTime') {
                                eventTimeLabelNode = node.childNodes[1];
                            }
                            if (attributeValue === 'ComponentStatus_EventDescription') {
                                eventDescriptionLabelNode = node.childNodes[1];
                            }
                            if (attributeValue === 'ComponentStatus_EventXml') {
                                eventXmlLabelNode = node.childNodes[1];
                            }
                            if (attributeValue === 'ComponentStatus_EventDetails') {
                                eventDetailsLabelNode = node.childNodes[1];
                            }
                            if (attributeValue === 'ComponentStatus_GPEvents') {
                                gpEventsTitleNode = node.childNodes[1];
                            }
                            if (attributeValue === 'Warning_DataNotFound') {
                                dataNotFoundWarningLabelNode = node.childNodes[1];
                            }
                        }
                    }
                }
            }

            singlePassEventsDetails = xmlDocument.getElementsByTagName("SinglePassEventsDetails");
            if (singlePassEventsDetails != null) {
                for (singlePassEventsDetailsChildren = 0; singlePassEventsDetailsChildren < singlePassEventsDetails.length; singlePassEventsDetailsChildren++) {
                    node = singlePassEventsDetails[singlePassEventsDetailsChildren];
                    attributeValue = node.getAttribute("ActivityId");
                    if (attributeValue === srcElement.getAttribute("eventLogActivityId")) {
                        singlePassEventsDetailsNode = node;
                    }
                }
            }
        }
        
        eventIdLabelNodeText = null;
        if (eventIdLabelNode != null) {
            if (eventIdLabelNode.childNodes.length > 0) {
                eventIdLabelNodeText = eventIdLabelNode.childNodes[0].nodeValue;
            }
        }
        if (eventIdLabelNodeText == null) {
            eventIdLabelNodeText = "Ereignis-ID";
        }

        eventTimeLabelNodeText = null;
        if (eventTimeLabelNode != null) {
            if (eventTimeLabelNode.firstChild.childNodes.length > 0) {
                eventTimeLabelNodeText = eventTimeLabelNode.childNodes[0].nodeValue;
            }
        }
        if (eventTimeLabelNodeText == null) {
            eventTimeLabelNodeText = "Ereigniszeit";
        }

        eventDescriptionLabelNodeText = null;
        if (eventDescriptionLabelNode != null) {
            if (eventDescriptionLabelNode.childNodes.length > 0) {
                eventDescriptionLabelNodeText = eventDescriptionLabelNode.childNodes[0].nodeValue;
            }
        }
        if (eventDescriptionLabelNodeText == null) {
            eventDescriptionLabelNodeText = "Ereignisbeschreibung";
        }

        eventXmlLabelNodeText = null;
        if (eventXmlLabelNode != null) {
            if (eventXmlLabelNode.childNodes.length > 0) {
                eventXmlLabelNodeText = eventXmlLabelNode.childNodes[0].nodeValue;
            }
        }
        if (eventXmlLabelNodeText == null) {
            eventXmlLabelNodeText = "Ereignis-XML";
        }

        gpEventsTitleNodeText = null;
        if (gpEventsTitleNode != null) {
            if (gpEventsTitleNode.childNodes.length > 0) {
                gpEventsTitleNodeText = gpEventsTitleNode.childNodes[0].nodeValue;
            }
        }
        if (gpEventsTitleNodeText == null) {
            gpEventsTitleNodeText = "Group Policy Events";
        }

        eventDetailsLabelNodeText = null;
        if (eventDetailsLabelNode != null) {
            if (eventDetailsLabelNode.childNodes.length > 0) {
                eventDetailsLabelNodeText = eventDetailsLabelNode.childNodes[0].nodeValue;
            }
        }
        if (eventDetailsLabelNodeText == null) {
            eventDetailsLabelNodeText = "Ereignisdetails";
        }

        dataNotFoundWarningLabelNodeText = null;
        if (dataNotFoundWarningLabelNode != null) {
            if (dataNotFoundWarningLabelNode.childNodes.length > 0) {
                dataNotFoundWarningLabelNodeText = dataNotFoundWarningLabelNode.childNodes[0].nodeValue;
            }
        }
        if (dataNotFoundWarningLabelNodeText == null) {
            dataNotFoundWarningLabelNodeText = "Daten nicht gefunden.";
        }
                
        if(singlePassEventsDetailsNode != null)
        {
            eventRecordArray = singlePassEventsDetailsNode.getElementsByTagName("EventRecord");
        }
        
        var htmlText = "<html dir=" + document.dir +  ">";
        htmlText = htmlText + "<head>";
        htmlText = htmlText + "<meta http-equiv=\"X-UA-Compatible\" content=\"IE=edge\" />";
        htmlText = htmlText + "<meta http-equiv=\"Content-Type\" content=\"text/html; charset=UTF-16\" />";
        htmlText = htmlText + "<title>" + gpEventsTitleNodeText + "</title>";
        htmlText = htmlText + "</head><style type=\"text/css\">";
        htmlText = htmlText + "body    { background-color:#FFFFFF; color:#000000; font-size:68%; font-family:MS Shell Dlg; margin:0,0,10px,0; word-break:normal; word-wrap:break-word; }";
        htmlText = htmlText + "table   { font-size:100%; table-layout:fixed; width:100%; }";
        htmlText = htmlText + "td,th   { overflow:visible; text-align:left; vertical-align:top; white-space:normal; }";
        htmlText = htmlText + ".he1    { text-align: center; vertical-align: middle; background-color:#C0D2DE; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:4em; position:relative; }";
        htmlText = htmlText + ".centerTxt { text-align: center; }";
        htmlText = htmlText + ".txtFormat1 { text-align: left; vertical-align:top; white-space:pre-line; }";
        htmlText = htmlText + "</style>";
      
        htmlText = htmlText + "<script> function toggle(e) {";
        htmlText = htmlText + "if (e.style.display === \"none\"){ e.style.display = \"\"; }";
        htmlText = htmlText + "else { e.style.display = \"none\"; }";
        htmlText = htmlText + "}</";
        htmlText = htmlText + "script";
        htmlText = htmlText + ">";
      
        htmlText = htmlText + "<body><table border=1><tr>";
        htmlText = htmlText + "<th class=\"he1\"><strong>" + eventIdLabelNodeText + "</strong></th>";
        htmlText = htmlText + "<th class=\"he1\"><strong>" + eventTimeLabelNodeText + "</strong></th>";
        htmlText = htmlText + "<th class=\"he1\"><strong>" + eventDescriptionLabelNodeText + "</strong></th>";
        htmlText = htmlText + "<th class=\"he1\"><strong>" + eventDetailsLabelNodeText + "</strong></th>";

        htmlText = htmlText + "</tr>";
        var i;
        var eventId;
        var eventTime;
        var eventDescription;
        var eventXml;
        var eventType;
        var displayEvent;
        var eventXmlId;
        var displayBgColor;

        if(eventRecordArray != null && eventRecordArray.length > 0)
        {
            for (i=0; i < eventRecordArray.length; i++)
            {
                displayEvent = false;
                var eventIdElements = eventRecordArray[i].getElementsByTagName("EventId");        
                if((eventIdElements != null) && (eventIdElements.length > 0) && (eventIdElements[0].firstChild != null))
                {
                    eventId =  eventIdElements[0].firstChild.nodeValue;
                }
                else
                {
                    eventId =  dataNotFoundWarningLabelNodeText;
                }
                var eventTimeElements = eventRecordArray[i].getElementsByTagName("EventTime");
                if((eventTimeElements != null) && (eventTimeElements.length > 0) && (eventTimeElements[0].firstChild != null))
                {
                    eventTime = eventTimeElements[0].firstChild.nodeValue;
                }
                else
                {
                    eventTime = dataNotFoundWarningLabelNodeText;
                }
                var eventDescriptionElements = eventRecordArray[i].getElementsByTagName("EventDescription");
                if((eventDescriptionElements != null) && (eventDescriptionElements.length > 0) && (eventDescriptionElements[0].firstChild != null))
                {
                        eventDescription = eventDescriptionElements[0].firstChild.nodeValue;
                }
                else
                {
                    eventDescription = dataNotFoundWarningLabelNodeText;
                }
                var eventXmlElements = eventRecordArray[i].getElementsByTagName("EventXml");
                if((eventXmlElements != null) && (eventXmlElements.length > 0) && (eventXmlElements[0].firstChild != null))
                {
                    if (window.XMLSerializer) 
                    {
                       var xml = serializer.serializeToString(eventXmlElements[0].firstChild);
                       eventXml = xml;
                    } 
                    else 
                    {
                       if (typeof eventXmlElements[0].firstChild.xml != "undefined") 
                       {
                          eventXml = eventXmlElements[0].firstChild.xml;
                       }
                    }
                }
                else
                {
                    eventXml = dataNotFoundWarningLabelNodeText;
                }
                var eventLevelElements = eventRecordArray[i].getElementsByTagName("EventLevel");
                if((eventLevelElements != null) && (eventLevelElements.length > 0) && (eventLevelElements[0].firstChild != null))
                {
                    eventType = eventLevelElements[0].firstChild.nodeValue;
                }
                else
                {
                    eventType = 5;
                }
                
                if((bVerbose === true)&&(eventType == 5))
                {
                    displayEvent = true;
                }
                else if((bInformational === true)&&(eventType == 4))
                {
                    displayEvent = true;
                }
                else if((bWarning === true)&&(eventType == 3))
                {
                    displayEvent = true;
                }
                else if((bError === true)&&((eventType == 1)||(eventType == 2)))
                {
                    displayEvent = true;
                }
                
                if (displayEvent === true)
                {
                    eventXmlId = "EventXml" + (i+"");
                    htmlText = htmlText + "<tr>";
                    htmlText = htmlText + "<td class=\"centerTxt\" style=\"background:" + displayBgColor +"\">" + eventId + "</td>";
                    htmlText = htmlText + "<td class=\"centerTxt\" style=\"background:" + displayBgColor +"\">" + eventTime + "</td>";
                    htmlText = htmlText + "<td class=\"txtFormat1\" style=\"background:" + displayBgColor +"\">" + eventDescription + "</td>";
                    htmlText = htmlText + "<td style=\"background:" + displayBgColor +"\"><span style=\"color:blue; cursor:hand\" onclick=\"toggle(" + eventXmlId +");\" onKeyPress=\"toggle(" + eventXmlId + ");\" tabIndex=1 >";
                    htmlText = htmlText + eventXmlLabelNodeText + "</span><br/>";
                    htmlText = htmlText + "<span style=\"display:none\" id=" + eventXmlId +">";
                    htmlText = htmlText + eventXml + "</span>";
                    htmlText = htmlText + "</td>";
                    htmlText = htmlText + "</tr>";
                }
            }
        }
        htmlText = htmlText + "</table></body></html>";

        if(windowsArray[strWindowId])
        {
            delete windowsArray[strWindowId];
        }
        
        // IE specific method for showing the popup.
        if(navigator.userAgent.indexOf("MSIE") > 0 && window.location.toString().indexOf("file:") === -1)
        {
            var strDiagArgs = "dialogHeight=360px;dialogWidth=630px;status=no;scroll=yes;resizable=yes;minimize=yes;maximize=yes;";

            var vModeless = window.showModelessDialog("about:blank", window, strDiagArgs);
            vModeless.document.write(htmlText);
            vModeless.document.close();
            vModeless.location.reload(false);
            windowsArray[strWindowId] = vModeless;            
        }
        else
        {
            var strDiagArgs = "height=360px, width=630px, status=no, toolbar=no, scrollbars=yes, resizable=yes";
        
            windowsArray[strWindowId] = window.open("", "", strDiagArgs);
            windowsArray[strWindowId].document.write(htmlText);
            windowsArray[strWindowId].focus();
        } 
    }

    xmlDocumentRoot = null;
}

function cleanUp() {
    var windowsArray = this.windowsArray;
    for (var currentWindow in windowsArray) {
        if (windowsArray.hasOwnProperty(currentWindow)) {
            windowsArray[currentWindow].close();
        }
    }
}

function getMessageText(messageNode) {
    if (messageNode != null) {
        if (messageNode.firstChild != null) {
            if (messageNode.firstChild.nodeType === 3) {
                for (var i = 0; i < messageNode.childNodes.length; i++) 
                {
                    var curNode = messageNode.childNodes[i];
                    if(curNode.nodeType === 1){
                        return curNode.childNodes[0].nodeValue;
                    }
                }
            } else {
                return messageNode.firstChild.childNodes[0].nodeValue;
            }
        }
    }
    return null;
}

function showComponentProcessingDetails(srcElement) {
    var strWindowId = "ProcessingDetails_" + srcElement.getAttribute("eventLogActivityId");
    if ((windowsArray[strWindowId]) && (windowsArray[strWindowId].closed === false)) {
        windowsArray[strWindowId].focus();
    } else {
        var doc;
        var parser;
        var xmlDocumentRoot;
        var xmlDocument;

        var extensionsProcessedLabelNode, slowLinkThresholdLabelNode, linkSpeedLabelNode, extensionsProcessedTimeTakenNode;
        var domainControllerIpLabelNode, domainControllerNameLabelNode, processingTypeLabelNode, loopbackModeLabelNode;
        var processingTriggerLabelNode, extensionNameLabelNode, timeTakenLabelNode;
        var dataNotFoundWarningLabelNode;
        var singlePassEventsDetailsNode, totalProcessingTimeLabelNode, refreshMessageLabelNode;
        var processingDetailsUserTitleNode, processingDetailsComputerTitleNode;
        var policySectionNode;
        var policyEventsDetailsNode, detailsLabelNode;

        var extensionsProcessedLabelNodeText, slowLinkThresholdLabelNodeText, linkSpeedLabelNodeText, extensionsProcessedTimeTakenNodeText;
        var domainControllerIpLabelNodeText, domainControllerNameLabelNodeText, processingTypeLabelNodeText, loopbackModeLabelNodeText;
        var processingTriggerLabelNodeText, extensionNameLabelNodeText, timeTakenLabelNodeText;
        var dataNotFoundWarningLabelNodeText, totalProcessingTimeLabelNodeText, refreshMessageLabelNodeText;
        var processingDetailsUserTitleNodeText, processingDetailsComputerTitleNodeText;
        var detailsLabelNodeText;

        var slowLinkThresholdValue, linkSpeedValue, domainControllerIpValue, domainControllerNameValue;
        var processingTypeValue, loopbackModeValue, processingTriggerValue, totalPolicyProcessingTime, extensionProcessingTimeArray;
        var cseNameArray = new Array();
        var cseElapsedTimeArray = new Array();
        var policyApplicationFinishedTime;

        var isComputerProcessing;
        var strDiagArgs;
        var mainSection;
        var attributeValue;
        var singlePassEventsDetails;
        var singlePassEventsDetailsChildren;
        var node;
        var children;
        var itemSub;

        if (window.DOMParser) 
        {
           // This browser appears to support DOMParser
           parser = new DOMParser();
           doc = document.getElementById("data-island").textContent;

           xmlDocumentRoot = parser.parseFromString(doc, "application/xml");

           xmlDocument = xmlDocumentRoot.documentElement;

           itemSub = 1;
        } 
        else 
        { 
           // Internet Explorer, create a new XML document using ActiveX 
           // and use loadXML as a DOM parser. 
           try 
           {
              doc = document.getElementById("data-island");

              xmlDocumentRoot = new ActiveXObject("Msxml2.DOMDocument.6.0"); 
              xmlDocumentRoot.async = false; 
              xmlDocumentRoot.loadXML(doc.innerHTML);
              xmlDocument = xmlDocumentRoot.documentElement;
              itemSub = 0;
           } 
           catch(e) 
           {
              // Not supported.
           }
        }

        if (xmlDocument != null) {
            mainSection = xmlDocument.getElementsByTagName("MainSection")[0].childNodes;

            if (mainSection != null) {
                for (children = 0; children < mainSection.length; children++) {
                    node = mainSection[children];
                    if (node.nodeType === 1 && node.nodeName === 'Label') {
                        attributeValue = node.getAttribute("Name")
                        if (attributeValue != null) {
                            if (attributeValue === 'ComponentStatus_ExtensionsProcessed') {
                                extensionsProcessedLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_SlowLinkThreshold') {
                                slowLinkThresholdLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_LinkSpeed') {
                                linkSpeedLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_TimeTaken') {
                                extensionsProcessedTimeTakenNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_DomainControllerIP') {
                                domainControllerIpLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_DomainControllerName') {
                                domainControllerNameLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_ProcessingTrigger') {
                                processingTriggerLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_ExtensionName') {
                                extensionNameLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_TimeTaken') {
                                timeTakenLabelNode = node;
                            }
                            if (attributeValue === 'Warning_DataNotFound') {
                                dataNotFoundWarningLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_TotalProcessingTime') {
                                totalProcessingTimeLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_RefreshMessage') {
                                refreshMessageLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_UserProcessingDetails') {
                                processingDetailsUserTitleNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_ComputerProcessingDetails') {
                                detailsLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_ProcessingType') {
                                processingTypeLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_LoopbackMode') {
                                loopbackModeLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_UserProcessingDetails') {
                                processingDetailsUserTitleNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_ComputerProcessingDetails') {
                                processingDetailsComputerTitleNode = node;
                            }
                        }
                    }
                }
            }

            singlePassEventsDetails = xmlDocument.getElementsByTagName("SinglePassEventsDetails");
            if (singlePassEventsDetails != null) {
                for (singlePassEventsDetailsChildren = 0; singlePassEventsDetailsChildren < singlePassEventsDetails.length; singlePassEventsDetailsChildren++) {
                    node = singlePassEventsDetails[singlePassEventsDetailsChildren];
                    if (node.getAttribute("ActivityId") === srcElement.getAttribute("eventLogActivityId")) {
                        singlePassEventsDetailsNode = node;
                    }
                }
            }

            if (singlePassEventsDetailsNode) {
                policyEventsDetailsNode = singlePassEventsDetailsNode.parentNode;
                if (policyEventsDetailsNode) {
                    policySectionNode = policyEventsDetailsNode.parentNode;
                    if (policySectionNode) {
                        if (policySectionNode.nodeName === 'UserPolicySection') {
                            isComputerProcessing = false;
                        }
                        if (policySectionNode.nodeName === 'ComputerPolicySection') {
                            isComputerProcessing = true;
                        }
                    }
                }
            }
        }

        
        extensionsProcessedLabelNodeText = getMessageText(extensionsProcessedLabelNode);
        slowLinkThresholdLabelNodeText = getMessageText(slowLinkThresholdLabelNode);
        linkSpeedLabelNodeText = getMessageText(linkSpeedLabelNode);
        domainControllerIpLabelNodeText = getMessageText(domainControllerIpLabelNode);
        domainControllerNameLabelNodeText = getMessageText(domainControllerNameLabelNode);
        processingTypeLabelNodeText = getMessageText(processingTypeLabelNode);
        loopbackModeLabelNodeText = getMessageText(loopbackModeLabelNode);
        processingTriggerLabelNodeText = getMessageText(processingTriggerLabelNode);
        extensionNameLabelNodeText = getMessageText(extensionNameLabelNode);
        timeTakenLabelNodeText = getMessageText(timeTakenLabelNode);
        processingDetailsUserTitleNodeText = getMessageText(processingDetailsUserTitleNode);
        processingDetailsComputerTitleNodeText = getMessageText(processingDetailsComputerTitleNode);
        dataNotFoundWarningLabelNodeText = getMessageText(dataNotFoundWarningLabelNode);
        totalProcessingTimeLabelNodeText = getMessageText(totalProcessingTimeLabelNode);
        refreshMessageLabelNodeText = getMessageText(refreshMessageLabelNode);
        detailsLabelNodeText = getMessageText(detailsLabelNode);
     

        slowLinkThresholdValue = null;
        linkSpeedValue = null;
        domainControllerIpValue = null;
        domainControllerNameValue = null;
        processingTypeValue = null;
        loopbackModeValue = null;
        processingTriggerValue = null;

        if (singlePassEventsDetailsNode != null) {
            slowLinkThresholdValue = singlePassEventsDetailsNode.getAttribute("SlowLinkThresholdInKbps");
            linkSpeedValue = singlePassEventsDetailsNode.getAttribute("LinkSpeedInKbps");
            domainControllerIpValue = singlePassEventsDetailsNode.getAttribute("DomainControllerIPAddress");
            domainControllerNameValue = singlePassEventsDetailsNode.getAttribute("DomainControllerName");
            processingTypeValue = singlePassEventsDetailsNode.getAttribute("ProcessingAppMode");
            loopbackModeValue = singlePassEventsDetailsNode.getAttribute("PolicyProcessingMode");
            processingTriggerValue = singlePassEventsDetailsNode.getAttribute("ProcessingTrigger");
            totalPolicyProcessingTime = singlePassEventsDetailsNode.getAttribute("PolicyElapsedTime");
            extensionProcessingTimeArray = singlePassEventsDetailsNode.getElementsByTagName("ExtensionProcessingTime");
        }
        if (slowLinkThresholdValue == null) {
            slowLinkThresholdValue = dataNotFoundWarningLabelNodeText;
        }
        if (linkSpeedValue == null) {
            linkSpeedValue = dataNotFoundWarningLabelNodeText;
        }
        if (domainControllerIpValue == null) {
            domainControllerIpValue = dataNotFoundWarningLabelNodeText;
        }
        else {
            domainControllerIpValue = domainControllerIpValue.replace(/^\\\\/, "");
        }
        if (domainControllerNameValue == null) {
            domainControllerNameValue = dataNotFoundWarningLabelNodeText;
        }
        else {
            domainControllerNameValue = domainControllerNameValue.replace(/^\\\\/, "");
        }
        if (processingTypeValue == null) {
            processingTypeValue = dataNotFoundWarningLabelNodeText;
        }
        if (loopbackModeValue == null) {
            loopbackModeValue = dataNotFoundWarningLabelNodeText;
        }
        if (processingTriggerValue == null) {
            processingTriggerValue = dataNotFoundWarningLabelNodeText;
        }

        if (extensionProcessingTimeArray != null && extensionProcessingTimeArray.length > 0) {
            var cseName;
            var cseElapsedTime;
            var cseProcessedTime;
            var cseId;
            var i;
            var index = 0;
            for (i = 0; i < extensionProcessingTimeArray.length; i++) {
                var cseNameElements = extensionProcessingTimeArray[i].getElementsByTagName("ExtensionName");
                var cseElapsedTimeElements = extensionProcessingTimeArray[i].getElementsByTagName("ElapsedTime");
                var cseProcessedTimeElements = extensionProcessingTimeArray[i].getElementsByTagName("ProcessedTime");
                var cseIdElements = extensionProcessingTimeArray[i].getElementsByTagName("ExtensionGuid");
                if ((cseNameElements.length > 0) && (cseElapsedTimeElements.length > 0) && (cseProcessedTimeElements.length > 0) && (cseIdElements.length > 0)) {
                    if ((cseNameElements[0].firstChild != null) && (cseElapsedTimeElements[0].firstChild != null) && (cseProcessedTimeElements[0].firstChild != null) && (cseIdElements[0].firstChild != null)) {
                        cseName = cseNameElements[0].firstChild.nodeValue;
                        cseElapsedTime = cseElapsedTimeElements[0].firstChild.nodeValue;
                        cseProcessedTime = cseProcessedTimeElements[0].firstChild.nodeValue;
                        cseId = cseIdElements[0].firstChild.nodeValue;
                        if ((cseName != null) && (cseElapsedTime != null) && (cseProcessedTime != null) && (cseId != null)) {
                            cseNameArray[index] = cseName;
                            cseElapsedTimeArray[index] = cseElapsedTime;
                            index = index + 1;
                            if (cseId === '{00000000-0000-0000-0000-000000000000}') {
                                policyApplicationFinishedTime = cseProcessedTime;
                            }
                        }
                    }
                }
            }
        }
          
        var htmlText = "<html dir=" + document.dir +  ">";
        htmlText = htmlText + "<head>";
        htmlText = htmlText + "<meta http-equiv=\"X-UA-Compatible\" content=\"IE=edge\" />";
        htmlText = htmlText + "<meta http-equiv=\"Content-Type\" content=\"text/html; charset=UTF-16\" />";
        if(isComputerProcessing != null)
        {
            if(isComputerProcessing === true)
            {
                htmlText = htmlText + "<title>" + processingDetailsComputerTitleNodeText + "</title>";
            }
            else
            {
                htmlText = htmlText + "<title>" + processingDetailsUserTitleNodeText + "</title>";
            }
        }
        

        htmlText = htmlText + "</head><style type=\"text/css\">";
        htmlText = htmlText + "body    { background-color:#FFFFFF; color:#000000; font-size:68%; font-family:MS Shell Dlg; margin:0,0,10px,0; word-break:normal; word-wrap:break-word; }";
        htmlText = htmlText + "table   { font-size:100%; table-layout:fixed; width:100%; }";
        htmlText = htmlText + "td,th   { overflow:visible; text-align:left; vertical-align:top; white-space:normal; }";
        htmlText = htmlText + ".he0    { background-color:#FEF7D6; border:1px solid #BBBBBB; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:0px; margin-right:0px; padding-left:8px; padding-right:5em; padding-top:4px; position:relative; width:100%; }";
        htmlText = htmlText + ".he1    { color:#000000; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2em;margin-left: 5 px; margin-top: 5 px; position:relative; width:100%; }";
        htmlText = htmlText + ".tblspecialfmt { border:1px solid black;border-collapse:collapse; }";
        htmlText = htmlText + ".tblfirstcolfmt { border-left-width: 1px;border-top-width: 1px;border-bottom-width: 1px;border-right-width: 0px;border-style: solid; border-color: black; }";
        htmlText = htmlText + ".tblsecondcolfmt { border-left-width: 0px;border-top-width: 1px;border-bottom-width: 1px;border-right-width: 1px;border-style: solid; border-color: black; }";
        htmlText = htmlText + "</style>";
        htmlText = htmlText + "<body>";
        htmlText = htmlText + "<span class=\"he1\">" + refreshMessageLabelNodeText + " " + policyApplicationFinishedTime + "</span>" ;
        htmlText = htmlText + "<div class=\"he0\">" + detailsLabelNodeText + "</div>"
        htmltext = htmlText + "<table><tr>";

        htmlText = htmlText + "<td>";
        htmlText = htmlText + "<table>";
        htmlText = htmlText + "<tr><td colspan=\"2\">&nbsp;</td></tr>";


        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + processingTypeLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + processingTypeValue + "</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + loopbackModeLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + loopbackModeValue + "</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + linkSpeedLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + linkSpeedValue + "</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + slowLinkThresholdLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + slowLinkThresholdValue + "</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + domainControllerNameLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + domainControllerNameValue +"</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + domainControllerIpLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + domainControllerIpValue +"</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + processingTriggerLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + processingTriggerValue + "</td></tr>";

        htmlText = htmlText + "</table></td></tr>";
        htmlText = htmlText + "<tr ><td ><table>";


        htmlText = htmlText + "<tr><td><span class=\"he1\" >" + extensionsProcessedLabelNodeText +"</span></td></tr>";
        htmlText = htmlText + "<tr><td><table class=\"tblspecialfmt\" >";
        htmlText = htmlText + "<tr><td class=\"tblfirstcolfmt\" style=\"width: 50%;background-color:#FEF7D6;\"><strong>" + extensionNameLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td class=\"tblsecondcolfmt\" style=\"background-color:#FEF7D6;\" ><strong>" + timeTakenLabelNodeText + "</strong></td></tr>";

        for (var idx in cseNameArray)
        {
            htmlText = htmlText + "<tr><td style=\"width: 50%\">" + cseNameArray[idx] + "</td>";                   
            htmlText = htmlText + "<td>" + cseElapsedTimeArray[idx] + "</td></tr>";
        }

        if (totalPolicyProcessingTime != null)
        {
            htmlText = htmlText + "<tr><td class=\"tblfirstcolfmt\" style=\"width: 50%\" >" + totalProcessingTimeLabelNodeText +":</td>";
            htmlText = htmlText + "<td class=\"tblsecondcolfmt\">" + totalPolicyProcessingTime + "</td></tr>";
        }
        htmlText = htmlText + "</table></td></tr></table></td></tr></table></body></html>";

        if(windowsArray[strWindowId])
        {
            delete windowsArray[strWindowId];
        }
         
        // IE specific method for showing the popup.
        if(navigator.userAgent.indexOf("MSIE") > 0 && window.location.toString().indexOf("file:") === -1)
        {
            strDiagArgs = "dialogHeight=360px;dialogWidth=630px;status=no;scroll=yes;resizable=yes;minimize=yes;maximize=yes;";

            var vModeless = window.showModelessDialog("about:blank", window, strDiagArgs);
            vModeless.document.write(htmlText);
            vModeless.document.close();
            vModeless.location.reload(false);
            windowsArray[strWindowId] = vModeless;                      
        }
        else
        {
            strDiagArgs = "height=360px, width=630px, status=no, toolbar=no, scrollbars=yes, resizable=yes";
        
            windowsArray[strWindowId] = window.open("", "" , strDiagArgs);
            windowsArray[strWindowId].document.write(htmlText);
            windowsArray[strWindowId].focus();
        }
    }

    xmlDocumentRoot = null;
}
</script>
</head>

<body onload="window_onload();" onclick="document_onclick();" onkeypress="document_onkeypress(event);" onunload="cleanUp();">

<!-- HTML resources -->
<div style="display:none;">
        <div id="explainText_windowTitle">Gruppenrichtlinienverwaltung</div>
        <div id="explainText_windowStyles">
        
                            body  { font-size:68%;font-family:MS Shell Dlg; margin:0px,0px,0px,0px; border: 1px solid #666666; background:#F6F6F6; width:100%; word-break:normal; word-wrap:break-word; }

                            .head { font-weight:bold; font-size:160%; font-family:MS Shell Dlg; width:100%; color:#6587DC; background:#E3EAF9; border:1px solid #5582D2; padding-left:8px; height:24px; }

                            .path { margin-left: 10px; margin-top: 10px; margin-bottom:5px;width:100%; }

                            .info { padding-left:10px;width:100%; }

                            table { font-size:100%; width:100%; border:1px solid #999999; }

                            th    { border-bottom:1px solid #999999; text-align:left; padding-left:10px; height:24px; }

                            td    { background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; }

                            .btn  { width:100%; text-align:right; margin-top:16px; }

                            .hdr  { font-weight:bold; border:1px solid #999999; text-align:left; padding-top: 4px; padding-left:10px; height:24px; margin-bottom:-1px; width:100%; }

                            .bdy  { width:100%; height:182px; display:block; overflow:scroll; z-index:2; background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; border:1px solid #999999; }

                            button { width:6.9em; height:2.1em; font-size:100%; font-family:MS Shell Dlg; margin-right:15px; }

                            @media print {

                                .bdy { display:block; overflow:visible; }

                                button { display:none; }

                                .head { color:#000000; background:#FFFFFF; border:1px solid #000000; }

                            }

                
        </div>
        <div id="explainText_settingPathLabel">Pfad für Einstellungen:</div>
        <div id="explainText_explainTextLabel">Erklärung</div>
        <div id="explainText_printButton">
        <button name="Print" onClick="window.print()" accesskey="D"><u>D</u>rucken</button>

        </div>
        <div id="explainText_closeButton">
        <button name="Close" onClick="window.close()" accesskey="S"><u>S</u>chließen</button>
                
        </div>
        <div id="explainText_noExplainTextAvailable">Für diese Einstellung ist keine Erklärung vorhanden.</div>
        <div id="explainText_supportedLabel">Unterstützt auf:</div>
        <div id="explainText_noSupportedTextAvailable">Nicht verfügbar</div>
</div><table class="title" >
<tr><td colspan="2" class="rsopheader">Gruppenrichtlinienergebnisse</td></tr>
<tr><td colspan="2" class="rsopname">XDOM\a auf XDOM\NB</td></tr>
<tr><td id="dtstamp">Daten ermittelt am: 28.12.2020 12:24:29</td><td><div id="objshowhide" tabindex="0" onclick="objshowhide_onClick();return false;"></div></td></tr>
</table>
<div class="rsopsummary">
<div class="he0_expanded"><span class="sectionTitle" tabindex="0">Zusammenfassung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he2i"><table class="info3" style="width: 95%" ><tr><td  style="width: 5%;">&nbsp;</td><td style="width: 95%;">Während der letzten <strong>Computerrichtlinie</strong> Aktualisierung am 28.12.2020 12:00:50</td></tr><tr><td  style="width: 5%;">&nbsp;</td><td style="width: 95%;"><table class="info3" style="width: 95%" ><tr><td  style="width: 5%;"><!-- Created with Inkscape (http://www.inkscape.org/) --><svg version="1.1" inkscape:version="0.91 r13725" width="15" height="15" viewBox="0 0 15 15"><image width="15" height="15" preserveAspectRatio="none" 
xlink:href="data:image/png;base64,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" id="image3344" x="0" y="0"/></svg></td><td style="width: 95%;">Keine Fehler entdeckt.</td></tr><tr><td  style="width: 5%;"><!-- Created with Inkscape (http://www.inkscape.org/) --><svg id="svg3346" version="1.1" inkscape:version="0.91 r13725" width="15" height="15" viewBox="0 0 15 15"><image width="15" height="15" preserveAspectRatio="none" 
xlink:href="data:image/png;base64,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" id="image3354" x="0" y="0"/></svg></td><td style="width: 95%;">Eine schnelle Verbindung wurde entdeckt.   <span class="explainlink" tabindex="0" onkeypress="javascript:traverseToURL('https://go.microsoft.com/fwlink/?LinkId=231177'); return false;" onclick="javascript:traverseToURL('https://go.microsoft.com/fwlink/?LinkId=231177'); return false;">Weitere Informationen...</span></td></tr></table></td></tr></table></div>
<div class="filler"></div>
<div class="he2i"><table class="info3" style="width: 95%" ><tr><td  style="width: 5%;">&nbsp;</td><td style="width: 95%;">Während der letzten <strong>Gruppenrichtlinie</strong> Aktualisierung am 28.12.2020 11:51:00</td></tr><tr><td  style="width: 5%;">&nbsp;</td><td style="width: 95%;"><table class="info3" style="width: 95%" ><tr><td  style="width: 5%;"><!-- Created with Inkscape (http://www.inkscape.org/) --><svg version="1.1" inkscape:version="0.91 r13725" width="15" height="15" viewBox="0 0 15 15"><image width="15" height="15" preserveAspectRatio="none" 
xlink:href="data:image/png;base64,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" id="image3344" x="0" y="0"/></svg></td><td style="width: 95%;">Keine Fehler entdeckt.</td></tr><tr><td  style="width: 5%;"><!-- Created with Inkscape (http://www.inkscape.org/) --><svg id="svg3346" version="1.1" inkscape:version="0.91 r13725" width="15" height="15" viewBox="0 0 15 15"><image width="15" height="15" preserveAspectRatio="none" 
xlink:href="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAA8AAAAPCAIAAAC0tAIdAAAAAXNSR0IArs4c6QAAAARnQU1BAACxjwv8YQUAAAAJcEhZcwAADsMAAA7DAcdvqGQAAAEUSURBVChTjZG9TsMwFIVt59ZLp6qoarcwdMgj9ClA4ilAQu0CEg9FH4eBhUpISFmoxBS7SS7HP62dDIhP0fH1uTcnTiKNMSKDeSLlt9ZX1r4xV1La2PCouHqYIbIonrEQPZydxCCbWUtZa70M29Ppve/XefwgGxDdxwo99RKrMynbBx+0vj4ehbVCazGbofhgLlM8pgNNw217h4NWlfOhqOHAjxPGxJP44M+ieEU9nzsnKBz46LpNfm6iXayG5L6b9sFfSu2DNQI+uiE+ZhM9hgK0bdLApav8z6vz4NVKTKdOL/j4GpMCr9x1t3j9v6+uu8EkvuDPqLHZuDzoyG+aXhFt/dMSZSkWC6cjiJ4kbvovQvwCY5apJBO5tvUAAAAASUVORK5CYII=" id="image3354" x="0" y="0"/></svg></td><td style="width: 95%;">Eine schnelle Verbindung wurde entdeckt.   <span class="explainlink" tabindex="0" onkeypress="javascript:traverseToURL('https://go.microsoft.com/fwlink/?LinkId=231177'); return false;" onclick="javascript:traverseToURL('https://go.microsoft.com/fwlink/?LinkId=231177'); return false;">Weitere Informationen...</span></td></tr></table></td></tr></table></div></div>
<div class="filler"></div>
</div>
<div class="rsopsettings">
<div class="he0_expanded"><span class="sectionTitle" tabindex="0">Computerdetails</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he0h_expanded"><span class="sectionTitle" tabindex="0">Allgemein</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he2i"><table class="info" >
<tr><td><strong>Computername</strong></td><td>XDOM\NB</td></tr><tr><td><strong>Domäne</strong></td><td>XDOM.xx.com</td></tr><tr><td><strong>Standort</strong></td><td>Standardname-des-ersten-Standorts</td></tr><tr><td><strong>Sicherheitsgruppenmitgliedschaft</strong></td><td> <div class="container">
<span class="explainlink" tabindex="0" onClick="javascript:ToggleState(this);return false;" onKeyPress="javascript:ToggleState(this);return false;">Einblenden</span>
<div style="display:None" id="showItem">VORDEFINIERT\Administratoren<br/>Jeder<br/>NB\SQLServerMSSQLServerADHelperUser$NB<br/>NB\Device Administrators<br/>Verbindliche Beschriftung\Systemverbindlichkeitsstufe<br/>VORDEFINIERT\Benutzer<br/>NT-AUTORIT&#196;T\NETZWERK<br/>NT-AUTORIT&#196;T\Authentifizierte Benutzer<br/>NT-AUTORIT&#196;T\Diese Organisation<br/>XDOM\NB$<br/>XDOM\Dom&#228;nencomputer</div>
</div></td></tr></table>
</div></div>
<div class="he0h_expanded"><span class="sectionTitle" tabindex="0">Komponentenstatus</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he2i"><table class="info3" ><tr><th scope="col">Komponentenname</th><th scope="col">Status</th><th scope="col">Erstellungszeit</th><th scope="col">Letzter Prozess am</th><th scope="col">Ereignisprotokoll</th></tr>
    <tr><td>Gruppenrichtlinieninfrastruktur</td><td>Erfolgreich</td><td>959 Millisekunde(n)</td><td><span class="explainlink" tabindex="0" onkeypress="javascript:showComponentProcessingDetails(this); return false;" onclick="javascript:showComponentProcessingDetails(this); return false;" cseExtensionGuid="{00000000-0000-0000-0000-000000000000}" cseExtensionName="Gruppenrichtlinieninfrastruktur" eventLogActivityId="{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}" >28.12.2020 12:00:50</span></td><td><span class="explainlink" tabindex="0" onkeypress="javascript:showEvents(this,true,true,true,true); return false;" onclick="javascript:showEvents(this,true,true,true,true); return false;" cseExtensionGuid="{00000000-0000-0000-0000-000000000000}" cseExtensionName="Gruppenrichtlinieninfrastruktur" eventLogActivityId="{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}" >Protokoll anzeigen</span></td></tr>
    <tr><td>Internet Explorer Zonemapping</td><td>Erfolgreich (keine Daten)</td><td>62 Millisekunde(n)</td><td><span class="explainlink" tabindex="0" onkeypress="javascript:showComponentProcessingDetails(this); return false;" onclick="javascript:showComponentProcessingDetails(this); return false;" cseExtensionGuid="{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3}" cseExtensionName="Internet Explorer Zonemapping" eventLogActivityId="{6ba3b635-2079-4158-a4e8-0c48f991814e}" >21.12.2020 09:42:55</span></td><td><span class="explainlink" tabindex="0" onkeypress="javascript:showEvents(this,true,true,true,true); return false;" onclick="javascript:showEvents(this,true,true,true,true); return false;" cseExtensionGuid="{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3}" cseExtensionName="Internet Explorer Zonemapping" eventLogActivityId="{6ba3b635-2079-4158-a4e8-0c48f991814e}" >Protokoll anzeigen</span></td></tr>
    <tr><td>Registrierung</td><td>Erfolgreich</td><td>672 Millisekunde(n)</td><td><span class="explainlink" tabindex="0" onkeypress="javascript:showComponentProcessingDetails(this); return false;" onclick="javascript:showComponentProcessingDetails(this); return false;" cseExtensionGuid="{35378EAC-683F-11D2-A89A-00C04FBBCFA2}" cseExtensionName="Registrierung" eventLogActivityId="{6ba3b635-2079-4158-a4e8-0c48f991814e}" >21.12.2020 09:42:55</span></td><td><span class="explainlink" tabindex="0" onkeypress="javascript:showEvents(this,true,true,true,true); return false;" onclick="javascript:showEvents(this,true,true,true,true); return false;" cseExtensionGuid="{35378EAC-683F-11D2-A89A-00C04FBBCFA2}" cseExtensionName="Registrierung" eventLogActivityId="{6ba3b635-2079-4158-a4e8-0c48f991814e}" >Protokoll anzeigen</span></td></tr>
    <tr><td>Security</td><td>Erfolgreich</td><td>641 Millisekunde(n)</td><td><span class="explainlink" tabindex="0" onkeypress="javascript:showComponentProcessingDetails(this); return false;" onclick="javascript:showComponentProcessingDetails(this); return false;" cseExtensionGuid="{827D319E-6EAC-11D2-A4EA-00C04F79F83A}" cseExtensionName="Security" eventLogActivityId="{6ba3b635-2079-4158-a4e8-0c48f991814e}" >21.12.2020 09:42:56</span></td><td><span class="explainlink" tabindex="0" onkeypress="javascript:showEvents(this,true,true,true,true); return false;" onclick="javascript:showEvents(this,true,true,true,true); return false;" cseExtensionGuid="{827D319E-6EAC-11D2-A4EA-00C04F79F83A}" cseExtensionName="Security" eventLogActivityId="{6ba3b635-2079-4158-a4e8-0c48f991814e}" >Protokoll anzeigen</span></td></tr>
    </table>
    </div></div>
<div class="he0h_expanded"><span class="sectionTitle" tabindex="0">Einstellungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he1h_expanded"><span class="sectionTitle" tabindex="0">Richtlinien</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he1_expanded"><span class="sectionTitle" tabindex="0">Windows-Einstellungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he2"><span class="sectionTitle" tabindex="0">Sicherheitseinstellungen</span><a class="expando" href="#"></a></div>
        <div class="container"><div class="he3"><span class="sectionTitle" tabindex="0">Kontorichtlinien/Kennwortrichtlinien</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Ausschlaggebendes Gruppenrichtlinienobjekt</th></tr>
<tr><td>Kennwort muss Komplexitätsvoraussetzungen entsprechen</td><td>Deaktiviert</td><td>Default Domain Policy</td></tr>
<tr><td>Kennwortchronik erzwingen\ngespeicherte Kennwörter</td><td>1 gespeicherte Kennwörter</td><td>Default Domain Policy</td></tr>
<tr><td>Kennwörter mit umkehrbarer Verschlüsselung speichern</td><td>Deaktiviert</td><td>Default Domain Policy</td></tr>
<tr><td>Maximales Kennwortalter</td><td>42 Tage</td><td>Default Domain Policy</td></tr>
<tr><td>Minimale Kennwortlänge</td><td>0 Zeichen</td><td>Default Domain Policy</td></tr>
<tr><td>Minimales Kennwortalter</td><td>0 Tage</td><td>Default Domain Policy</td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Kontorichtlinien/Kontosperrungsrichtlinien</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Ausschlaggebendes Gruppenrichtlinienobjekt</th></tr>
<tr><td>Kontensperrungsschwelle</td><td>0 ungültige Anmeldeversuche</td><td>Default Domain Policy</td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Lokale Richtlinien/Sicherheitsoptionen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4h"><span class="sectionTitle" tabindex="0">Netzwerksicherheit</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Ausschlaggebendes Gruppenrichtlinienobjekt</th></tr>
<tr><td>Netzwerksicherheit: Abmeldung nach Ablauf der Anmeldezeit erzwingen</td><td>Deaktiviert</td><td>Default Domain Policy</td></tr>
</table>
</div></div></div><div class="he3"><span class="sectionTitle" tabindex="0">Richtlinien für öffentliche Schlüssel/Zertifikatdienstclient - Einstellung für die automatische Registrierung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Ausschlaggebendes Gruppenrichtlinienobjekt</th></tr>
<tr><td>Automatische Zertifikatverwaltung</td><td>Aktiviert</td><td>[Standardeinstellung]</td></tr>
<tr><td colspan="3"><table class="subtable3" >
<tr><th scope="col">Option</th><th scope="col">Einstellung</th></tr>
<tr><td scope="row">Neue Zertifikate registrieren, abgelaufene Zertifikate erneuern, ausstehende Anforderungen für Zertifikate verarbeiten und gesperrte Zertifikate entfernen</td><td>Deaktiviert</td></tr>
<tr><td scope="row">Zertifikate, die Zertifikatvorlagen von Active Directory verwenden, aktualisieren und verwalten</td><td>Deaktiviert</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Richtlinien öffentlicher Schlüssel/Verschlüsselndes Dateisystem</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4h"><span class="sectionTitle" tabindex="0">Zertifikate</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" ><tr><th scope="col">Ausgestellt für</th><th scope="col">Ausgestellt von</th><th scope="col">Ablaufdatum</th><th scope="col">Beabsichtigte Zwecke</th><th scope="col">Ausschlaggebendes Gruppenrichtlinienobjekt</th></tr>
    <tr><td>Administrator</td><td>Administrator</td><td>29.12.2008 15:33:14</td><td>Dateiwiederherstellung</td><td>Default Domain Policy</td></tr>
    </table>
    <br/>Starten Sie den lokalen Gruppenrichtlinienobjekt-Editor, wenn Sie weitere Informationen zu bestimmten Einstellungen wünschen.</div></div></div></div></div><div class="filler"></div>
<div class="he1"><span class="sectionTitle" tabindex="0">Administrative Vorlagen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i">Richtliniendefinitionen (ADMX-Dateien) wurden beim lokalen Computer abgerufen.</div><div class="he3"><span class="sectionTitle" tabindex="0">System/Delegierung von Anmeldeinformationen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Ausschlaggebendes Gruppenrichtlinienobjekt</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Encryption Oracle-Abwehr" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Delegierung von Anmeldeinformationen" gpmc_settingDescription="Encryption Oracle-Abwehr&lt;br/&gt;&lt;br/&gt;Diese Richtlinieneinstellung gilt f&amp;#252;r Anwendungen, welche die CredSSP-Komponente verwenden (z.&amp;#160;B. Remotedesktopverbindung).&lt;br/&gt;&lt;br/&gt;Einige Versionen des CredSSP-Protokolls sind anf&amp;#228;llig f&amp;#252;r einen Orakelangriff gegen die Verschl&amp;#252;sselung des Clients. Diese Richtlinie regelt die Kompatibilit&amp;#228;t mit anf&amp;#228;lligen Clients und Servern. Mit dieser Richtlinie k&amp;#246;nnen Sie das gew&amp;#252;nschte Schutzniveau gegen einen Angriff mit einem Verschl&amp;#252;sselungsorakel festlegen.&lt;br/&gt;&lt;br/&gt;Force Updated Clients: Clientanwendungen, die CredSSP verwenden, k&amp;#246;nnen nicht auf die unsicheren Versionen und Dienste zur&amp;#252;ckgreifen, wenn CredSSP keine ungepatchten Clients akzeptiert. Hinweis: Diese Einstellung sollte erst bereitgestellt werden, wenn alle Remotehosts die neueste Version unterst&amp;#252;tzen.&lt;br/&gt;&lt;br/&gt;Mitigated: Clientanwendungen, die CredSSP verwenden, k&amp;#246;nnen nicht auf die unsichere Version zur&amp;#252;ckgreifen, aber Dienste, die CredSSP verwenden, akzeptieren ungepatchte Clients. Unter dem nachstehenden Link finden Sie wichtige Informationen &amp;#252;ber das Risiko, das von ungepatchten Clients ausgeht.&lt;br/&gt;&lt;br/&gt;Vulnerable: Clientanwendungen, die CredSSP verwenden, setzen die Remoteserver Angriffen aus, indem sie den R&amp;#252;ckgriff auf die unsicheren Versionen unterst&amp;#252;tzen, und Dienste, die CredSSP verwenden, akzeptieren ungepatchte Clients.&lt;br/&gt;&lt;br/&gt;Weitere Informationen zu Sicherheitsanf&amp;#228;lligkeiten und erforderliche Schutzma&amp;#223;nahmen finden Sie unter https://go.microsoft.com/fwlink/?linkid=866660." gpmc_supported="Mindestens Windows Vista">Encryption Oracle-Abwehr</span></td><td>Aktiviert</td><td>Richtlinien der lokalen Gruppe</td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Schutzebene:</td><td>Vulnerable</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Internet Explorer/Internetsystemsteuerung/Sicherheitsseite</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Ausschlaggebendes Gruppenrichtlinienobjekt</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Liste der Site zu Zonenzuweisungen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Internet Explorer/Internetsystemsteuerung/Sicherheitsseite" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie eine Liste von Sites verwalten, die Sie mit einer bestimmten Sicherheitszone verkn&amp;#252;pfen m&amp;#246;chten. Mit den Zonennummern sind Sicherheitseinstellungen verkn&amp;#252;pft, die f&amp;#252;r alle Sites in der entsprechenden Zone gelten.&lt;br/&gt;&lt;br/&gt;Internet Explorer hat 4 Sicherheitszonen, die von 1–4 nummeriert sind. Die Nummern werden von dieser Richtlinieneinstellung verwendet, um Sites mit Zonen zu verkn&amp;#252;pfen. Es handelt sich dabei um folgende Zonen: (1) Intranet, (2) Vertrauensw&amp;#252;rdige Sites, (3) Internet und (4) Eingeschr&amp;#228;nkte Sites. Die Sicherheitseinstellungen lassen sich f&amp;#252;r die einzelnen Zonen durch andere Richtlinieneinstellungen vornehmen. Dabei gelten folgende Standardeinstellungen: Vertrauensw&amp;#252;rdige Sites (Vorlage f&amp;#252;r sehr niedrige Sicherheit), Intranet (Vorlage f&amp;#252;r niedrige Sicherheit), Internet (Vorlage f&amp;#252;r mittlere Sicherheit), eingeschr&amp;#228;nkte Sites (Vorlage f&amp;#252;r hohe Sicherheit). (Die Zone &amp;quot;Lokaler Computer&amp;quot; und ihr gesperrtes Gegenst&amp;#252;ck weisen besondere Sicherheitseinstellungen auf, die Ihren lokalen Computer sch&amp;#252;tzen.)&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie eine Liste der Sites und ihrer entsprechenden Zonennummern eingeben. Die Assoziation einer Site mit einer Zone gew&amp;#228;hrleistet, dass die Sicherheitseinstellungen f&amp;#252;r die angegeben Zone auf die Site angewendet werden.&amp;#160; Geben Sie f&amp;#252;r jeden Eintrag, den Sie der Liste hinzuf&amp;#252;gen, die folgenden Informationen ein:&lt;br/&gt;&lt;br/&gt;Wertname – Ein Host f&amp;#252;r eine Intranetsite oder ein vollqualifizierter Dom&amp;#228;nenname f&amp;#252;r andere Sites. Der Wertname kann auch ein bestimmtes Protokoll enthalten. Wenn Sie z. B. &amp;quot;http://www.contoso.com&amp;quot; als Wertname eingeben, sind andere Protokolle davon nicht betroffen.&amp;#160;Geben Sie dagegen nur &amp;quot;www.contoso.com&amp;quot; ein, sind alle Protokolle dieser Site davon betroffen, darunter HTTP, HTTPS, FTP usw. Sie k&amp;#246;nnen die Site auch in Form einer IP-Adresse (z. B. 127.0.0.1) oder eines Bereichs (z. B. 127.0.0.1-10) angeben. Um keine widerspr&amp;#252;chlichen Richtlinien zu erstellen, geben Sie hinter der Dom&amp;#228;ne keine zus&amp;#228;tzlichen Zeichen wie nachfolgende Schr&amp;#228;gstriche oder einen URL-Pfad ein. Beispielsweise w&amp;#252;rden die Richtlinieneinstellungen f&amp;#252;r &amp;quot;www.contoso.com&amp;quot; und f&amp;#252;r &amp;quot;www.contoso.com/mail&amp;quot; von Internet Explorer als identische Richtlinieneinstellung betrachtet und k&amp;#246;nnten daher in Konflikt miteinander stehen.&lt;br/&gt;&lt;br/&gt;Wert – Eine Zahl, die die Zone angibt, mit der die Site zur &amp;#220;bernahme der Sicherheitseinstellungen verkn&amp;#252;pft werden soll. Die oben beschriebenen Internet Explorer-Zonen tragen die Nummern 1–4.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, k&amp;#246;nnen die Benutzer ihre eigenen Zuordnungen von Sites zu Zonen aufstellen." gpmc_supported="Mindestens Internet Explorer 6.0 in Windows XP mit Service Pack 2 oder Windows Server 2003 mit Service Pack 1">Liste der Site zu Zonenzuweisungen</span></td><td>Aktiviert</td><td>IE-Einstellungen</td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td colspan="2"><table class="subtable3" >
<tr><th scope="col">Geben Sie die Zonenzuweisungen hier ein.</th><th scope="col">&nbsp;</th><th scope="col">Quell-GPO</th></tr>
<tr><td>\\192.168.110.11</td><td>1</td><td>IE-Einstellungen</td></tr>
</table></td></tr></table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Richtlinien f&#252;r die automatische Wiedergabe</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Ausschlaggebendes Gruppenrichtlinienobjekt</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Autoplay deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Richtlinien f&amp;#252;r die automatische Wiedergabe" gpmc_settingDescription="Mithilfe dieser Richtlinieneinstellung k&amp;#246;nnen Sie die automatische Wiedergabefunktion deaktivieren.&lt;br/&gt;&lt;br/&gt;          Mit diesem Feature werden Datentr&amp;#228;ger sofort nach dem Einlegen in ein Laufwerk gelesen. Setupdateien von Programmen werden sofort gestartet und Audiomedien sofort wiedergegeben.&lt;br/&gt;&lt;br/&gt;          Bei Versionen vor Windows&amp;#160;XP&amp;#160;SP2 ist die automatische Wiedergabe auf Wechsellaufwerken, z. B. Diskettenlaufwerken (nicht aber CD-ROM-Laufwerken), und auf Netzlaufwerken deaktiviert.&lt;br/&gt;&lt;br/&gt;          Seit Windows XP SP2 kann die automatische Wiedergabe auch auf Wechsellaufwerken, einschlie&amp;#223;lich ZIP-Laufwerken und einigen USB-Massenspeicherger&amp;#228;ten, verwendet werden.&lt;br/&gt;&lt;br/&gt;          Wenn Sie diese Richtlinieneinstellung aktivieren, wird die automatische Wiedergabe auch auf CD-ROM- und Wechsellaufwerken oder generell auf allen Laufwerken deaktiviert.&lt;br/&gt;&lt;br/&gt;          Diese Richtlinieneinstellung deaktiviert die automatische Wiedergabe auf weiteren Laufwerktypen. Sie k&amp;#246;nnen diese Einstellung nicht zum Aktivieren der automatischen Wiedergabe auf Laufwerken verwenden, auf denen es standardm&amp;#228;&amp;#223;ig deaktiviert ist.&lt;br/&gt;&lt;br/&gt;          Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist die automatische Wiedergabe aktiviert.&lt;br/&gt;&lt;br/&gt;          Hinweis: Diese Richtlinieneinstellung wird in den Ordnern &amp;quot;Computerkonfiguration&amp;quot; und &amp;quot;Benutzerkonfiguration&amp;quot; angezeigt. Bei widerspr&amp;#252;chlichen Richtlinieneinstellungen hat die Richtlinieneinstellung unter &amp;quot;Computerkonfiguration&amp;quot; Vorrang vor der Richtlinieneinstellung unter &amp;quot;Benutzerkonfiguration&amp;quot;." gpmc_supported="Mindestens Windows 2000">Autoplay deaktivieren</span></td><td>Deaktiviert</td><td>Richtlinien der lokalen Gruppe</td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows Update</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Ausschlaggebendes Gruppenrichtlinienobjekt</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Automatische Updates konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows Update" gpmc_settingDescription="Legt fest, ob der Computer Sicherheitsupdates und andere wichtige Downloads &amp;#252;ber den Windows-Dienst f&amp;#252;r automatische Updates erh&amp;#228;lt.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Richtlinie gilt nicht unter Windows RT.&lt;br/&gt;&lt;br/&gt;Mit dieser Einstellung k&amp;#246;nnen Sie festlegen, ob auf dem Computer automatische Updates aktiviert werden. Falls der Dienst aktiviert ist, m&amp;#252;ssen Sie in der Gruppenrichtlinieneinstellung eine der folgenden vier Optionen ausw&amp;#228;hlen:&lt;br/&gt;&lt;br/&gt;        2 = Vor dem Herunterladen und Installieren von Updates benachrichtigen.&lt;br/&gt;&lt;br/&gt;        Wenn Windows Updates findet, die auf den Computer angewendet werden k&amp;#246;nnen, werden Benutzer dar&amp;#252;ber informiert, dass Updates heruntergeladen werden k&amp;#246;nnen. Unter Windows Update k&amp;#246;nnen Benutzer alle verf&amp;#252;gbaren Updates herunterladen und installieren.&lt;br/&gt;&lt;br/&gt;        3 = (Standardeinstellung) Updates automatisch herunterladen und &amp;#252;ber installierbare Updates benachrichtigen&lt;br/&gt;&lt;br/&gt;        Windows sucht nach Updates, die auf den Computer angewendet werden k&amp;#246;nnen, und l&amp;#228;dt diese automatisch im Hintergrund herunter (der Benutzer wird w&amp;#228;hrend des Vorgangs nicht benachrichtigt oder gest&amp;#246;rt). Sobald die Downloads abgeschlossen sind, werden Benutzer dar&amp;#252;ber informiert, dass die Updates zur Installation bereit sind. Die Updates k&amp;#246;nnen unter Windows Update installiert werden.&lt;br/&gt;&lt;br/&gt;        4 = Updates automatisch herunterladen und laut angegebenem Zeitplan installieren.&lt;br/&gt;&lt;br/&gt;        Wenn &amp;quot;Automatisch&amp;quot; als die geplante Installationszeit angegeben ist, f&amp;#252;hrt Windows das Pr&amp;#252;fen, Herunterladen und Installieren von Updates automatisch durch. Das Ger&amp;#228;t wird gem&amp;#228;&amp;#223; Windows-Standardeinstellungen neu gestartet, sofern keine Gruppenrichtlinie konfiguriert ist. (Gilt f&amp;#252;r Windows 10, Version 1809, und h&amp;#246;her.)&lt;br/&gt;&lt;br/&gt;        Geben Sie den Zeitplan mithilfe der Optionen in der Gruppenrichtlinieneinstellung an. Ab Version 1709 gibt es die zus&amp;#228;tzliche M&amp;#246;glichkeit, die Aktualisierung auf ein w&amp;#246;chentliches, zweiw&amp;#246;chentliches oder monatliches Ereignis zu beschr&amp;#228;nken. Standardm&amp;#228;&amp;#223;ig sind Installationen t&amp;#228;glich f&amp;#252;r 3 Uhr morgens geplant, falls kein Zeitplan angegeben wird. Wenn zum Abschluss der Updateinstallation ein Neustart erforderlich ist, startet Windows den Computer automatisch neu. (Falls ein Benutzer am Computer angemeldet ist, wenn Windows neu gestartet werden soll, wird der Benutzer benachrichtigt und kann den Neustart verz&amp;#246;gern.)&lt;br/&gt;&lt;br/&gt;        Unter Windows 8 und h&amp;#246;her k&amp;#246;nnen Sie festlegen, dass Updates nicht nach einem bestimmten Zeitplan, sondern w&amp;#228;hrend der automatischen Wartung installiert werden. Die automatische Wartung installiert Updates, wenn der Computer nicht verwendet wird; befindet sich der Computer im Akkubetrieb, werden keine Updates installiert. Wenn Updates zwei Tage lang nicht von der automatischen Wartung installiert werden k&amp;#246;nnen, werden Updates von Windows Update sofort installiert. Benutzer werden &amp;#252;ber einen bevorstehenden Neustart benachrichtigt, und der Neustart wird nur durchgef&amp;#252;hrt, wenn keine Gefahr f&amp;#252;r zuf&amp;#228;llige Datenverluste besteht.&lt;br/&gt;&lt;br/&gt;        5 = Lokalen Administratoren erlauben, den Konfigurationsmodus f&amp;#252;r &amp;quot;Automatische Updates&amp;quot; auszuw&amp;#228;hlen. (Diese Option wurde nicht auf andere Win 10-Versionen &amp;#252;bertragen)&lt;br/&gt;&lt;br/&gt;        Mit dieser Option wird es lokalen Administratoren erm&amp;#246;glicht, &amp;#252;ber die Systemsteuerung von Windows Update eine Konfigurationsoption auszuw&amp;#228;hlen. Lokalen Administratoren wird nicht gestattet, die Konfiguration f&amp;#252;r &amp;quot;Automatische Updates&amp;quot; zu deaktivieren.&lt;br/&gt;&lt;br/&gt;        7 = Vor dem Installieren von Updates und vor Neustarts benachrichtigen. (Nur Windows Server)&lt;br/&gt;&lt;br/&gt;        Mit dieser Option von Windows Server 2016, die nur f&amp;#252;r Server-SKU-Ger&amp;#228;te gilt, wird es lokalen Administratoren erm&amp;#246;glicht, Windows Update zu verwenden, um mit manuellen Installationen oder Neustarts fortzufahren.&lt;br/&gt;&lt;br/&gt;Falls der Status f&amp;#252;r diese Richtlinie auf &amp;quot;Deaktiviert&amp;quot; festgelegt ist, m&amp;#252;ssen alle unter &amp;quot;Windows Update&amp;quot; verf&amp;#252;gbaren Updates manuell heruntergeladen und installiert werden. Suchen Sie dazu auf der Startseite nach &amp;quot;Windows Update&amp;quot;.&lt;br/&gt;&lt;br/&gt;nFalls der Status auf &amp;quot;Nicht konfiguriert&amp;quot; festgelegt ist, ist die Verwendung von automatischen Updates nicht auf Gruppenrichtlinienebene festgelegt. Ein Administrator kann automatische Updates jedoch &amp;#252;ber die Systemsteuerung konfigurieren." gpmc_supported="Windows XP Professional Service Pack 1 oder mindestens Windows 2000 Service Pack 3
Option 7 wird nur auf Servern unterst&amp;#252;tzt, auf denen mindestens Windows Server 2016-Edition installiert ist​">Automatische Updates konfigurieren</span></td><td>Aktiviert</td><td>Richtlinien der lokalen Gruppe</td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Automatische Updates konfigurieren:</td><td>2 - Vor Download und automatischer Installation benachrichtigen</td></tr>
<tr><td colspan="2">Die folgenden Einstellungen sind nur erforderlich und anwendbar, wenn die Option 4 ausgew&#228;hlt wurde.</td></tr><tr><td>W&#228;hrend automatischer Wartung installieren</td><td>Deaktiviert</td></tr>
<tr><td>Geplanter Installationstag:  </td><td>0 - T&#228;glich</td></tr>
<tr><td>Geplante Installationszeit:</td><td>03:00</td></tr>
<tr><td colspan="2">Wenn Sie f&#252;r den geplanten Installationstag &quot;4 - Autom. herunterladen und laut Zeitplan installieren&quot; ausgew&#228;hlt und einen Zeitplan angegeben haben, k&#246;nnen Sie mithilfe der folgenden Optionen Updates auch einmal pro Woche, alle zwei Wochen oder einmal pro Monat suchen lassen:</td></tr><tr><td>Jede Woche</td><td>Aktiviert</td></tr>
<tr><td>Erste Woche des Monats</td><td>Deaktiviert</td></tr>
<tr><td>Zweite Woche des Monats</td><td>Deaktiviert</td></tr>
<tr><td>Dritte Woche des Monats</td><td>Deaktiviert</td></tr>
<tr><td>Vierte Woche des Monats</td><td>Deaktiviert</td></tr>
<tr><td colspan="2"> </td></tr><tr><td>Updates f&#252;r andere Microsoft-Produkte installieren</td><td>Deaktiviert</td></tr>
</table></td></tr></table>
</div></div></div></div></div>
<div class="he0h_expanded"><span class="sectionTitle" tabindex="0">Gruppenrichtlinienobjekte</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he1h_expanded"><span class="sectionTitle" tabindex="0">Angewendete Gruppenrichtlinienobjekte</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he2"><span class="sectionTitle" tabindex="0">Default Domain Policy [{31B2F340-016D-11D2-945F-00C04FB984F9}]</span><a class="expando" href="#"></a></div>
        <div class="container"><div class="he4i"><table class="info" >
<tr><td><strong>Verknüpfungsort</strong></td><td>XDOM.xx.com</td></tr><tr><td><strong>Konfigurierte Erweiterungen</strong></td><td>{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}<br/>Security<br/>Registrierung</td></tr><tr><td><strong>Erzwungen</strong></td><td>Nein</td></tr><tr><td><strong>Deaktiviert</strong></td><td>Keine</td></tr><tr><td><strong>Sicherheitsfilter</strong></td><td>NT-AUTORIT&#196;T\Authentifizierte Benutzer</td></tr><tr><td><strong>Revision</strong></td><td>AD (11), SYSVOL (11)</td></tr><tr><td><strong>WMI-Filter</strong></td><td>&nbsp;</td></tr></table>
</div></div><div class="he2"><span class="sectionTitle" tabindex="0">IE-Einstellungen [{6EA95187-896B-4F03-8416-356FA9B46B09}]</span><a class="expando" href="#"></a></div>
        <div class="container"><div class="he4i"><table class="info" >
<tr><td><strong>Verknüpfungsort</strong></td><td>XDOM.xx.com</td></tr><tr><td><strong>Konfigurierte Erweiterungen</strong></td><td>Internet Explorer Zonemapping<br/>Registrierung</td></tr><tr><td><strong>Erzwungen</strong></td><td>Nein</td></tr><tr><td><strong>Deaktiviert</strong></td><td>Keine</td></tr><tr><td><strong>Sicherheitsfilter</strong></td><td>NT-AUTORIT&#196;T\Authentifizierte Benutzer</td></tr><tr><td><strong>Revision</strong></td><td>AD (4), SYSVOL (4)</td></tr><tr><td><strong>WMI-Filter</strong></td><td>&nbsp;</td></tr></table>
</div></div><div class="he2"><span class="sectionTitle" tabindex="0">Richtlinien der lokalen Gruppe [LocalGPO]</span><a class="expando" href="#"></a></div>
        <div class="container"><div class="he4i"><table class="info" >
<tr><td><strong>Verknüpfungsort</strong></td><td>Local</td></tr><tr><td><strong>Konfigurierte Erweiterungen</strong></td><td>Registrierung</td></tr><tr><td><strong>Erzwungen</strong></td><td>Nein</td></tr><tr><td><strong>Deaktiviert</strong></td><td>Keine</td></tr><tr><td><strong>Sicherheitsfilter</strong></td><td>&nbsp;</td></tr><tr><td><strong>Revision</strong></td><td>AD (38), SYSVOL (38)</td></tr><tr><td><strong>WMI-Filter</strong></td><td>&nbsp;</td></tr></table>
</div></div></div><div class="he1h_expanded"><span class="sectionTitle" tabindex="0">Abgelehnte Gruppenrichtlinienobjekte</span><a class="expando" href="#"></a></div>
<div class="container"></div></div>
<div class="he0h_expanded"><span class="sectionTitle" tabindex="0">WMI-Filter</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he2i"><table class="info3" >
<tr><th scope="col">Name</th><th scope="col">Wert</th><th scope="col">Gruppenrichtlinienobjekt-Referenz</th></tr>
<tr><td colspan="3">Keine</td></tr></table>
</div></div>
</div>
<div class="filler"></div>
<div class="he0_expanded"><span class="sectionTitle" tabindex="0">Benutzerdetails</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he0h_expanded"><span class="sectionTitle" tabindex="0">Allgemein</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he2i"><table class="info" >
<tr><td><strong>Benutzername</strong></td><td>XDOM\a</td></tr><tr><td><strong>Domäne</strong></td><td>XDOM.xx.com</td></tr><tr><td><strong>Organisationseinheit</strong></td><td>XDOM.xx.com/xx</td></tr><tr><td><strong>Sicherheitsgruppenmitgliedschaft</strong></td><td> <div class="container">
<span class="explainlink" tabindex="0" onClick="javascript:ToggleState(this);return false;" onKeyPress="javascript:ToggleState(this);return false;">Einblenden</span>
<div style="display:None" id="showItem">XDOM\Dom&#228;nen-Benutzer<br/>Jeder<br/>NB\HelpLibraryUpdaters<br/>NB\Device Administrators<br/>VORDEFINIERT\Leistungsprotokollbenutzer<br/>VORDEFINIERT\Benutzer<br/>VORDEFINIERT\Administratoren<br/>NT-AUTORIT&#196;T\INTERAKTIV<br/>KONSOLENANMELDUNG<br/>NT-AUTORIT&#196;T\Authentifizierte Benutzer<br/>NT-AUTORIT&#196;T\Diese Organisation<br/>LOKAL<br/>XDOM\xx<br/>XDOM\DVG-PAUL<br/>Verbindliche Beschriftung\Hohe Verbindlichkeitsstufe</div>
</div></td></tr></table>
</div></div>
<div class="he0h_expanded"><span class="sectionTitle" tabindex="0">Komponentenstatus</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he2i"><table class="info3" ><tr><th scope="col">Komponentenname</th><th scope="col">Status</th><th scope="col">Erstellungszeit</th><th scope="col">Letzter Prozess am</th><th scope="col">Ereignisprotokoll</th></tr>
    <tr><td>Gruppenrichtlinieninfrastruktur</td><td>Erfolgreich</td><td>1 Sekunde(n) 162 Millisekunde(n)</td><td><span class="explainlink" tabindex="0" onkeypress="javascript:showComponentProcessingDetails(this); return false;" onclick="javascript:showComponentProcessingDetails(this); return false;" cseExtensionGuid="{00000000-0000-0000-0000-000000000000}" cseExtensionName="Gruppenrichtlinieninfrastruktur" eventLogActivityId="{0002487c-eee4-4b48-908a-4ecc1c7ebce0}" >28.12.2020 11:51:00</span></td><td><span class="explainlink" tabindex="0" onkeypress="javascript:showEvents(this,true,true,true,true); return false;" onclick="javascript:showEvents(this,true,true,true,true); return false;" cseExtensionGuid="{00000000-0000-0000-0000-000000000000}" cseExtensionName="Gruppenrichtlinieninfrastruktur" eventLogActivityId="{0002487c-eee4-4b48-908a-4ecc1c7ebce0}" >Protokoll anzeigen</span></td></tr>
    </table>
    </div></div>
<div class="he0h_expanded"><span class="sectionTitle" tabindex="0">Einstellungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i">Keine Einstellungen definiert</div></div>
<div class="he0h_expanded"><span class="sectionTitle" tabindex="0">Gruppenrichtlinienobjekte</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he1h_expanded"><span class="sectionTitle" tabindex="0">Angewendete Gruppenrichtlinienobjekte</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he2"><span class="sectionTitle" tabindex="0">Default Domain Policy [{31B2F340-016D-11D2-945F-00C04FB984F9}]</span><a class="expando" href="#"></a></div>
        <div class="container"><div class="he4i"><table class="info" >
<tr><td><strong>Verknüpfungsort</strong></td><td>XDOM.xx.com</td></tr><tr><td><strong>Konfigurierte Erweiterungen</strong></td><td>{3060E8D0-7020-11D2-842D-00C04FA372D4}</td></tr><tr><td><strong>Erzwungen</strong></td><td>Nein</td></tr><tr><td><strong>Deaktiviert</strong></td><td>Keine</td></tr><tr><td><strong>Sicherheitsfilter</strong></td><td>NT-AUTORIT&#196;T\Authentifizierte Benutzer</td></tr><tr><td><strong>Revision</strong></td><td>AD (1), SYSVOL (1)</td></tr><tr><td><strong>WMI-Filter</strong></td><td>&nbsp;</td></tr></table>
</div></div></div><div class="he1h_expanded"><span class="sectionTitle" tabindex="0">Abgelehnte Gruppenrichtlinienobjekte</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he2"><span class="sectionTitle" tabindex="0">Richtlinien der lokalen Gruppe [LocalGPO]</span><a class="expando" href="#"></a></div>
        <div class="container"><div class="he4i"><table class="info" >
<tr><td><strong>Verknüpfungsort</strong></td><td>Local</td></tr><tr><td><strong>Konfigurierte Erweiterungen</strong></td><td>&nbsp;</td></tr><tr><td><strong>Erzwungen</strong></td><td>Nein</td></tr><tr><td><strong>Deaktiviert</strong></td><td>Keine</td></tr><tr><td><strong>Sicherheitsfilter</strong></td><td>&nbsp;</td></tr><tr><td><strong>Revision</strong></td><td>AD (0), SYSVOL (0)</td></tr><tr><td><strong>WMI-Filter</strong></td><td>&nbsp;</td></tr><tr><td><strong>Grund: abgelehnt</strong></td><td>Leer</td></tr></table>
</div></div></div></div>
<div class="he0h_expanded"><span class="sectionTitle" tabindex="0">WMI-Filter</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he2i"><table class="info3" >
<tr><th scope="col">Name</th><th scope="col">Wert</th><th scope="col">Gruppenrichtlinienobjekt-Referenz</th></tr>
<tr><td colspan="3">Keine</td></tr></table>
</div></div>
</div>
</div>
<script id="data-island" type="application/xml"><xml id="RsopDataIslands"><MainSection xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
  <Label Name="ComponentStatus_EventDescription">
    <ValueText>Ereignisbeschreibung</ValueText>
  </Label>
  <Label Name="ComponentStatus_EventTime">
    <ValueText>Ereigniszeit</ValueText>
  </Label>
  <Label Name="ComponentStatus_DomainControllerName">
    <ValueText>Domänencontrollername</ValueText>
  </Label>
  <Label Name="ComponentStatus_EventXml">
    <ValueText>Ereignis-XML</ValueText>
  </Label>
  <Label Name="ComponentStatus_EventId">
    <ValueText>Ereignis-ID</ValueText>
  </Label>
  <Label Name="ComponentStatus_EventDetails">
    <ValueText>Ereignisdetails</ValueText>
  </Label>
  <Label Name="ComponentStatus_ExtensionsProcessed">
    <ValueText>Die folgenden Erweiterungen wurden verarbeitet:</ValueText>
  </Label>
  <Label Name="ComponentStatus_ExtensionName">
    <ValueText>Name</ValueText>
  </Label>
  <Label Name="ComponentStatus_SlowLinkThreshold">
    <ValueText>Schwellenwert für langsame Verbindung</ValueText>
  </Label>
  <Label Name="ComponentStatus_LoopbackMode">
    <ValueText>Loopbackmodus</ValueText>
  </Label>
  <Label Name="ComponentStatus_ProcessingTrigger">
    <ValueText>Verarbeitungstrigger</ValueText>
  </Label>
  <Label Name="Warning_DataNotFound">
    <ValueText>Daten nicht gefunden.</ValueText>
  </Label>
  <Label Name="ComponentStatus_DomainControllerIP">
    <ValueText>Domänencontroller-IP-Adresse</ValueText>
  </Label>
  <Label Name="ComponentStatus_RefreshMessage">
    <ValueText>Die Richtlinienaktualisierung wurde beendet mit</ValueText>
  </Label>
  <Label Name="ComponentStatus_Details">
    <ValueText>Details</ValueText>
  </Label>
  <Label Name="ComponentStatus_TotalProcessingTime">
    <ValueText>Gesamt</ValueText>
  </Label>
  <Label Name="ComponentStatus_LinkSpeed">
    <ValueText>Übertragungsrate</ValueText>
  </Label>
  <Label Name="ComponentStatus_UserProcessingDetails">
    <ValueText>Details zur Benutzerverarbeitung</ValueText>
  </Label>
  <Label Name="ComponentStatus_ComputerProcessingDetails">
    <ValueText>Details zur Computerverarbeitung</ValueText>
  </Label>
  <Label Name="ComponentStatus_TimeTaken">
    <ValueText>Erstellungszeit</ValueText>
  </Label>
  <Label Name="ComponentStatus_ProcessingType">
    <ValueText>Verarbeitungstyp</ValueText>
  </Label>
  <Label Name="ComponentStatus_GPEvents">
    <ValueText>Gruppenrichtlinienereignisse</ValueText>
  </Label>
  <ComputerPolicySection>
    <PolicyEventsDetails>
      <SinglePassEventsDetails ActivityId="{6ba3b635-2079-4158-a4e8-0c48f991814e}" ProcessingTrigger="Start" ProcessingAppMode="Synchroner Vordergrund" LinkSpeedInKbps="88593 KBit/s" SlowLinkThresholdInKbps="500 KBit/s" DomainControllerName="Emma.XDOM.xx.com" DomainControllerIPAddress="192.168.110.10" PolicyProcessingMode="Keine" PolicyElapsedTime="4 Sekunde(n) 568 Millisekunde(n)" ErrorCount="0" WarningCount="0">
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4000&lt;/EventID&gt;&lt;Version&gt;1&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;1&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:51.9621071Z'/&gt;&lt;EventRecordID&gt;793&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='PolicyActivityId'&gt;{6ba3b635-2079-4158-a4e8-0c48f991814e}&lt;/Data&gt;&lt;Data Name='PrincipalSamName'&gt;XDOM\NB$&lt;/Data&gt;&lt;Data Name='IsMachine'&gt;1&lt;/Data&gt;&lt;Data Name='IsDomainJoined'&gt;true&lt;/Data&gt;&lt;Data Name='IsBackgroundProcessing'&gt;false&lt;/Data&gt;&lt;Data Name='IsAsyncProcessing'&gt;false&lt;/Data&gt;&lt;Data Name='IsServiceRestart'&gt;false&lt;/Data&gt;&lt;Data Name='ReasonForSyncProcessing'&gt;1&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4000</EventId>
          <EventDescription>Die Verarbeitung der Computerstartrichtlinie für XDOM\NB$ wird gestartet. 
Aktivitäts-ID: {6ba3b635-2079-4158-a4e8-0c48f991814e}</EventDescription>
          <EventTime>21.12.2020 09:42:51</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5340&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:52.0789066Z'/&gt;&lt;EventRecordID&gt;794&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='PolicyApplicationMode'&gt;1&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5340</EventId>
          <EventDescription>Der Verarbeitungsmodus für Gruppenrichtlinien ist "Synchroner Vordergrund".</EventDescription>
          <EventTime>21.12.2020 09:42:52</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:52.0801750Z'/&gt;&lt;EventRecordID&gt;795&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4114&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Es wird versucht, die Konteninformationen abzurufen</EventDescription>
          <EventTime>21.12.2020 09:42:52</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:52.0801824Z'/&gt;&lt;EventRecordID&gt;796&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationDescription'&gt;%%4117&lt;/Data&gt;&lt;Data Name='Parameter'&gt;&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4017</EventId>
          <EventDescription>Es wird ein Systemaufruf zum Abrufen von Kontoinformationen durchgeführt 
</EventDescription>
          <EventTime>21.12.2020 09:42:52</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:52.0802260Z'/&gt;&lt;EventRecordID&gt;797&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationElaspedTimeInMilliSeconds'&gt;0&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='OperationDescription'&gt;%%4118&lt;/Data&gt;&lt;Data Name='Parameter'&gt;CN=NB,CN=Computers,DC=XDOM,DC=xx,DC=com&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5017</EventId>
          <EventDescription>Der Systemaufruf zum Abrufen von Kontoinformationen wurde abgeschlossen. 
CN=NB,CN=Computers,DC=XDOM,DC=xx,DC=com
Der Aufruf wurde in 0 Millisekunden abgeschlossen.</EventDescription>
          <EventTime>21.12.2020 09:42:52</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:52.0802278Z'/&gt;&lt;EventRecordID&gt;798&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4115&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Die Kontoinformationen wurden abgerufen.</EventDescription>
          <EventTime>21.12.2020 09:42:52</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4326&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:52.0810191Z'/&gt;&lt;EventRecordID&gt;799&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4326</EventId>
          <EventDescription>Die Gruppenrichtlinie versucht, Domänencontrollerinformationen zu ermitteln.</EventDescription>
          <EventTime>21.12.2020 09:42:52</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:52.0810204Z'/&gt;&lt;EventRecordID&gt;800&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4096&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Die Domänencontrollerdetails werden abgerufen</EventDescription>
          <EventTime>21.12.2020 09:42:52</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:52.5986019Z'/&gt;&lt;EventRecordID&gt;801&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationDescription'&gt;%%4119&lt;/Data&gt;&lt;Data Name='Parameter'&gt;Emma.XDOM.xx.com&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4017</EventId>
          <EventDescription>Es werden LDAP-Aufrufe durchgeführt, um eine Verbindung mit und Bindung an Active Directory herzustellen 
Emma.XDOM.xx.com</EventDescription>
          <EventTime>21.12.2020 09:42:52</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:52.7040864Z'/&gt;&lt;EventRecordID&gt;802&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationElaspedTimeInMilliSeconds'&gt;109&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='OperationDescription'&gt;%%4120&lt;/Data&gt;&lt;Data Name='Parameter'&gt;Emma.XDOM.xx.com&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5017</EventId>
          <EventDescription>Der LDAP-Aufruf zum Herstellen einer Verbindung mit und Bindung an Active Directory wurde abgeschlossen. 
Emma.XDOM.xx.com
Der Aufruf wurde in 109 Millisekunden abgeschlossen.</EventDescription>
          <EventTime>21.12.2020 09:42:52</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5308&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:52.7040929Z'/&gt;&lt;EventRecordID&gt;803&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='DCName'&gt;Emma.XDOM.xx.com&lt;/Data&gt;&lt;Data Name='DCIPAddress'&gt;192.168.110.10&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5308</EventId>
          <EventDescription>Domänencontrollerdetails: 
	Domänencontrollername: Emma.XDOM.xx.com
	Domänencontroller-IP-Adresse: 192.168.110.10</EventDescription>
          <EventTime>21.12.2020 09:42:52</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5326&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:52.7040943Z'/&gt;&lt;EventRecordID&gt;804&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='DCDiscoveryTimeInMilliSeconds'&gt;625&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5326</EventId>
          <EventDescription>Die Gruppenrichtlinie hat den Domänencontroller erfolgreich in 625 Millisekunden ermittelt.</EventDescription>
          <EventTime>21.12.2020 09:42:52</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5309&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:52.7499024Z'/&gt;&lt;EventRecordID&gt;805&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='MachineRole'&gt;2&lt;/Data&gt;&lt;Data Name='NetworkName'&gt;&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5309</EventId>
          <EventDescription>Computerdetails: 
	Computerrolle: 2
	Netzwerkname: </EventDescription>
          <EventTime>21.12.2020 09:42:52</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5310&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:52.7499042Z'/&gt;&lt;EventRecordID&gt;806&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='PrincipalCNName'&gt;CN=NB,CN=Computers,DC=XDOM,DC=xx,DC=com&lt;/Data&gt;&lt;Data Name='PrincipalDomainName'&gt;XDOM.xx.com&lt;/Data&gt;&lt;Data Name='DCName'&gt;\\Emma.XDOM.xx.com&lt;/Data&gt;&lt;Data Name='DCDomainName'&gt;XDOM.xx.com&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5310</EventId>
          <EventDescription>Kontodetails: 
	Kontoname: CN=NB,CN=Computers,DC=XDOM,DC=xx,DC=com
	Kontodomänenname: XDOM.xx.com
	DC-Name: \\Emma.XDOM.xx.com
	DC-Domänenname: XDOM.xx.com</EventDescription>
          <EventTime>21.12.2020 09:42:52</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5311&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:52.8671913Z'/&gt;&lt;EventRecordID&gt;807&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='PolicyProcessingMode'&gt;0&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5311</EventId>
          <EventDescription>Der Loopback-Richtlinienverarbeitungsmodus ist "Kein Loopbackmodus".</EventDescription>
          <EventTime>21.12.2020 09:42:52</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4126&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:52.8672258Z'/&gt;&lt;EventRecordID&gt;808&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;true&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4126</EventId>
          <EventDescription>Die Gruppenrichtlinie empfängt anwendbare Gruppenrichtlinienobjekte vom Domänencontroller.</EventDescription>
          <EventTime>21.12.2020 09:42:52</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4257&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:54.0305083Z'/&gt;&lt;EventRecordID&gt;809&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;true&lt;/Data&gt;&lt;Data Name='IsBackgroundProcessing'&gt;true&lt;/Data&gt;&lt;Data Name='IsAsyncProcessing'&gt;true&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4257</EventId>
          <EventDescription>Das Herunterladen von Richtlinien wird gestartet.</EventDescription>
          <EventTime>21.12.2020 09:42:54</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5327&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:54.5189504Z'/&gt;&lt;EventRecordID&gt;810&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='NetworkBandwidthInKbps'&gt;11074169&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5327</EventId>
          <EventDescription>Geschätzte Netzwerkbandbreite einer der Verbindungen: 11074169 KBit/s.</EventDescription>
          <EventTime>21.12.2020 09:42:54</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5314&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:54.5214603Z'/&gt;&lt;EventRecordID&gt;811&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='BandwidthInkbps'&gt;88593&lt;/Data&gt;&lt;Data Name='IsSlowLink'&gt;false&lt;/Data&gt;&lt;Data Name='ThresholdInkbps'&gt;500&lt;/Data&gt;&lt;Data Name='PolicyApplicationMode'&gt;1&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='LinkDescription'&gt;%%4113&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5314</EventId>
          <EventDescription>Eine schnell-Verbindung wurde erkannt. Die geschätzte Bandbreite ist 88593 KBit/s. Der Schwellenwert der langsamen Verbindung ist 500 KBit/s.</EventDescription>
          <EventTime>21.12.2020 09:42:54</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:54.5217090Z'/&gt;&lt;EventRecordID&gt;812&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationDescription'&gt;%%4131&lt;/Data&gt;&lt;Data Name='Parameter'&gt;\\XDOM.xx.com\SysVol\XDOM.xx.com\Policies\{6EA95187-896B-4F03-8416-356FA9B46B09}\gpt.ini&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4017</EventId>
          <EventDescription>Es werden Systemaufrufe durchgeführt, um auf die angegebene Datei zuzugreifen 
\\XDOM.xx.com\SysVol\XDOM.xx.com\Policies\{6EA95187-896B-4F03-8416-356FA9B46B09}\gpt.ini</EventDescription>
          <EventTime>21.12.2020 09:42:54</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:54.7119659Z'/&gt;&lt;EventRecordID&gt;813&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationElaspedTimeInMilliSeconds'&gt;187&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='OperationDescription'&gt;%%4132&lt;/Data&gt;&lt;Data Name='Parameter'&gt;\\XDOM.xx.com\SysVol\XDOM.xx.com\Policies\{6EA95187-896B-4F03-8416-356FA9B46B09}\gpt.ini&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5017</EventId>
          <EventDescription>Die Systemaufrufe zum Zugreifen auf die angegebene Datei sind abgeschlossen. 
\\XDOM.xx.com\SysVol\XDOM.xx.com\Policies\{6EA95187-896B-4F03-8416-356FA9B46B09}\gpt.ini
Der Aufruf wurde in 187 Millisekunden abgeschlossen.</EventDescription>
          <EventTime>21.12.2020 09:42:54</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:54.7120814Z'/&gt;&lt;EventRecordID&gt;814&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationDescription'&gt;%%4131&lt;/Data&gt;&lt;Data Name='Parameter'&gt;\\XDOM.xx.com\sysvol\XDOM.xx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4017</EventId>
          <EventDescription>Es werden Systemaufrufe durchgeführt, um auf die angegebene Datei zuzugreifen 
\\XDOM.xx.com\sysvol\XDOM.xx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini</EventDescription>
          <EventTime>21.12.2020 09:42:54</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:54.7196198Z'/&gt;&lt;EventRecordID&gt;815&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationElaspedTimeInMilliSeconds'&gt;16&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='OperationDescription'&gt;%%4132&lt;/Data&gt;&lt;Data Name='Parameter'&gt;\\XDOM.xx.com\sysvol\XDOM.xx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5017</EventId>
          <EventDescription>Die Systemaufrufe zum Zugreifen auf die angegebene Datei sind abgeschlossen. 
\\XDOM.xx.com\sysvol\XDOM.xx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini
Der Aufruf wurde in 16 Millisekunden abgeschlossen.</EventDescription>
          <EventTime>21.12.2020 09:42:54</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5257&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:54.7196829Z'/&gt;&lt;EventRecordID&gt;816&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;true&lt;/Data&gt;&lt;Data Name='PolicyDownloadTimeElapsedInMilliseconds'&gt;688&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5257</EventId>
          <EventDescription>Das Herunterladen von Richtlinien wurde erfolgreich abgeschlossen.</EventDescription>
          <EventTime>21.12.2020 09:42:54</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5126&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:54.7216684Z'/&gt;&lt;EventRecordID&gt;817&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;true&lt;/Data&gt;&lt;Data Name='IsBackgroundProcessing'&gt;false&lt;/Data&gt;&lt;Data Name='IsAsyncProcessing'&gt;false&lt;/Data&gt;&lt;Data Name='NumberOfGPOsDownloaded'&gt;3&lt;/Data&gt;&lt;Data Name='NumberOfGPOsApplicable'&gt;0&lt;/Data&gt;&lt;Data Name='GPODownloadTimeElapsedInMilliseconds'&gt;1860&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5126</EventId>
          <EventDescription>Die Gruppenrichtlinie hat anwendbare Gruppenrichtlinienobjekte vom Domänencontroller erhalten.</EventDescription>
          <EventTime>21.12.2020 09:42:54</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5312&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:54.7222706Z'/&gt;&lt;EventRecordID&gt;818&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='DescriptionString'&gt;Richtlinien der lokalen Gruppe
IE-Einstellungen
Default Domain Policy
&lt;/Data&gt;&lt;Data Name='GPOInfoList'&gt;&amp;lt;GPO ID="Richtlinien der lokalen Gruppe"&amp;gt;&amp;lt;Name&amp;gt;Richtlinien der lokalen Gruppe&amp;lt;/Name&amp;gt;&amp;lt;Version&amp;gt;2490406&amp;lt;/Version&amp;gt;&amp;lt;SOM&amp;gt;Local&amp;lt;/SOM&amp;gt;&amp;lt;FSPath&amp;gt;C:\WINDOWS\System32\GroupPolicy\Machine&amp;lt;/FSPath&amp;gt;&amp;lt;Extensions&amp;gt;[{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{3D271CFC-2BC6-4AC2-B633-3BDFF5BDAB2A}{D02B1F72-3407-48AE-BA88-E8213C6761F1}]&amp;lt;/Extensions&amp;gt;&amp;lt;/GPO&amp;gt;&amp;lt;GPO ID="{6EA95187-896B-4F03-8416-356FA9B46B09}"&amp;gt;&amp;lt;Name&amp;gt;IE-Einstellungen&amp;lt;/Name&amp;gt;&amp;lt;Version&amp;gt;262148&amp;lt;/Version&amp;gt;&amp;lt;SOM&amp;gt;LDAP://DC=XDOM,DC=xx,DC=com&amp;lt;/SOM&amp;gt;&amp;lt;FSPath&amp;gt;\\XDOM.xx.com\SysVol\XDOM.xx.com\Policies\{6EA95187-896B-4F03-8416-356FA9B46B09}\Machine&amp;lt;/FSPath&amp;gt;&amp;lt;Extensions&amp;gt;[{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{D02B1F72-3407-48AE-BA88-E8213C6761F1}][{4CFB60C1-FAA6-47F1-89AA-0B18730C9FD3}{D02B1F72-3407-48AE-BA88-E8213C6761F1}]&amp;lt;/Extensions&amp;gt;&amp;lt;/GPO&amp;gt;&amp;lt;GPO ID="{31B2F340-016D-11D2-945F-00C04FB984F9}"&amp;gt;&amp;lt;Name&amp;gt;Default Domain Policy&amp;lt;/Name&amp;gt;&amp;lt;Version&amp;gt;720907&amp;lt;/Version&amp;gt;&amp;lt;SOM&amp;gt;LDAP://DC=XDOM,DC=xx,DC=com&amp;lt;/SOM&amp;gt;&amp;lt;FSPath&amp;gt;\\XDOM.xx.com\sysvol\XDOM.xx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine&amp;lt;/FSPath&amp;gt;&amp;lt;Extensions&amp;gt;[{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{53D6AB1B-2488-11D1-A28C-00C04FB94F17}][{827D319E-6EAC-11D2-A4EA-00C04F79F83A}{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}][{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}{53D6AB1B-2488-11D1-A28C-00C04FB94F17}]&amp;lt;/Extensions&amp;gt;&amp;lt;/GPO&amp;gt;&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5312</EventId>
          <EventDescription>Liste der anwendbaren Gruppenrichtlinienobjekte: 

Richtlinien der lokalen Gruppe
IE-Einstellungen
Default Domain Policy
</EventDescription>
          <EventTime>21.12.2020 09:42:54</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5313&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:54.7222943Z'/&gt;&lt;EventRecordID&gt;819&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='DescriptionString'&gt;Keine&lt;/Data&gt;&lt;Data Name='GPOInfoList'&gt;&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5313</EventId>
          <EventDescription>Die folgenden Gruppenrichtlinienobjekte wurden nicht angewendet, da sie herausgefiltert wurden: 

Keine</EventDescription>
          <EventTime>21.12.2020 09:42:54</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:54.9164231Z'/&gt;&lt;EventRecordID&gt;820&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4161&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Es wird auf Gruppenrichtlinienclient-Erweiterungen geprüft, die nicht Teil des Systems sind</EventDescription>
          <EventTime>21.12.2020 09:42:54</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:54.9164246Z'/&gt;&lt;EventRecordID&gt;821&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4163&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Die Dienstkonfigurationsaktualisierung auf einen eigenständigen Dienst ist nicht erforderlich ist wird übersprungen.</EventDescription>
          <EventTime>21.12.2020 09:42:54</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:54.9164254Z'/&gt;&lt;EventRecordID&gt;822&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4165&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Das Prüfen auf Nicht-Systemerweiterungen ist abgeschlossen.</EventDescription>
          <EventTime>21.12.2020 09:42:54</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4016&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;1&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:54.9181042Z'/&gt;&lt;EventRecordID&gt;823&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='CSEExtensionId'&gt;{35378eac-683f-11d2-a89a-00c04fbbcfa2}&lt;/Data&gt;&lt;Data Name='CSEExtensionName'&gt;Registrierung&lt;/Data&gt;&lt;Data Name='IsExtensionAsyncProcessing'&gt;false&lt;/Data&gt;&lt;Data Name='IsGPOListChanged'&gt;true&lt;/Data&gt;&lt;Data Name='GPOListStatusString'&gt;%%4102&lt;/Data&gt;&lt;Data Name='DescriptionString'&gt;Richtlinien der lokalen Gruppe
IE-Einstellungen
Default Domain Policy
&lt;/Data&gt;&lt;Data Name='ApplicableGPOList'&gt;&amp;lt;GPO ID="Richtlinien der lokalen Gruppe"&amp;gt;&amp;lt;Name&amp;gt;Richtlinien der lokalen Gruppe&amp;lt;/Name&amp;gt;&amp;lt;/GPO&amp;gt;&amp;lt;GPO ID="{6EA95187-896B-4F03-8416-356FA9B46B09}"&amp;gt;&amp;lt;Name&amp;gt;IE-Einstellungen&amp;lt;/Name&amp;gt;&amp;lt;/GPO&amp;gt;&amp;lt;GPO ID="{31B2F340-016D-11D2-945F-00C04FB984F9}"&amp;gt;&amp;lt;Name&amp;gt;Default Domain Policy&amp;lt;/Name&amp;gt;&amp;lt;/GPO&amp;gt;&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4016</EventId>
          <EventDescription>Die Verarbeitung der Registrierung-Erweiterung wird gestartet. 

Liste der anwendbaren Gruppenrichtlinienobjekte: (Änderungen wurden ermittelt.)

Richtlinien der lokalen Gruppe
IE-Einstellungen
Default Domain Policy
</EventDescription>
          <EventTime>21.12.2020 09:42:54</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5016&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;2&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:55.6028008Z'/&gt;&lt;EventRecordID&gt;824&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='CSEElaspedTimeInMilliSeconds'&gt;672&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='CSEExtensionName'&gt;Registrierung&lt;/Data&gt;&lt;Data Name='CSEExtensionId'&gt;{35378eac-683f-11d2-a89a-00c04fbbcfa2}&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5016</EventId>
          <EventDescription>Die Verarbeitung der Registrierung-Erweiterung wurde in 672 Millisekunden abgeschlossen.</EventDescription>
          <EventTime>21.12.2020 09:42:55</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4016&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;1&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:55.6505392Z'/&gt;&lt;EventRecordID&gt;825&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='CSEExtensionId'&gt;{4cfb60c1-faa6-47f1-89aa-0b18730c9fd3}&lt;/Data&gt;&lt;Data Name='CSEExtensionName'&gt;Internet Explorer Zonemapping&lt;/Data&gt;&lt;Data Name='IsExtensionAsyncProcessing'&gt;false&lt;/Data&gt;&lt;Data Name='IsGPOListChanged'&gt;true&lt;/Data&gt;&lt;Data Name='GPOListStatusString'&gt;%%4102&lt;/Data&gt;&lt;Data Name='DescriptionString'&gt;IE-Einstellungen
&lt;/Data&gt;&lt;Data Name='ApplicableGPOList'&gt;&amp;lt;GPO ID="{6EA95187-896B-4F03-8416-356FA9B46B09}"&amp;gt;&amp;lt;Name&amp;gt;IE-Einstellungen&amp;lt;/Name&amp;gt;&amp;lt;/GPO&amp;gt;&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4016</EventId>
          <EventDescription>Die Verarbeitung der Internet Explorer Zonemapping-Erweiterung wird gestartet. 

Liste der anwendbaren Gruppenrichtlinienobjekte: (Änderungen wurden ermittelt.)

IE-Einstellungen
</EventDescription>
          <EventTime>21.12.2020 09:42:55</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5016&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;2&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:55.7033126Z'/&gt;&lt;EventRecordID&gt;826&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='CSEElaspedTimeInMilliSeconds'&gt;62&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='CSEExtensionName'&gt;Internet Explorer Zonemapping&lt;/Data&gt;&lt;Data Name='CSEExtensionId'&gt;{4cfb60c1-faa6-47f1-89aa-0b18730c9fd3}&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5016</EventId>
          <EventDescription>Die Verarbeitung der Internet Explorer Zonemapping-Erweiterung wurde in 62 Millisekunden abgeschlossen.</EventDescription>
          <EventTime>21.12.2020 09:42:55</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4016&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;1&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:55.7316317Z'/&gt;&lt;EventRecordID&gt;827&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='CSEExtensionId'&gt;{827d319e-6eac-11d2-a4ea-00c04f79f83a}&lt;/Data&gt;&lt;Data Name='CSEExtensionName'&gt;Security&lt;/Data&gt;&lt;Data Name='IsExtensionAsyncProcessing'&gt;true&lt;/Data&gt;&lt;Data Name='IsGPOListChanged'&gt;true&lt;/Data&gt;&lt;Data Name='GPOListStatusString'&gt;%%4102&lt;/Data&gt;&lt;Data Name='DescriptionString'&gt;Default Domain Policy
&lt;/Data&gt;&lt;Data Name='ApplicableGPOList'&gt;&amp;lt;GPO ID="{31B2F340-016D-11D2-945F-00C04FB984F9}"&amp;gt;&amp;lt;Name&amp;gt;Default Domain Policy&amp;lt;/Name&amp;gt;&amp;lt;/GPO&amp;gt;&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4016</EventId>
          <EventDescription>Die Verarbeitung der Security-Erweiterung wird gestartet. 

Liste der anwendbaren Gruppenrichtlinienobjekte: (Änderungen wurden ermittelt.)

Default Domain Policy
</EventDescription>
          <EventTime>21.12.2020 09:42:55</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5016&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;2&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:56.3846795Z'/&gt;&lt;EventRecordID&gt;828&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='CSEElaspedTimeInMilliSeconds'&gt;641&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='CSEExtensionName'&gt;Security&lt;/Data&gt;&lt;Data Name='CSEExtensionId'&gt;{827d319e-6eac-11d2-a4ea-00c04f79f83a}&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5016</EventId>
          <EventDescription>Die Verarbeitung der Security-Erweiterung wurde in 641 Millisekunden abgeschlossen.</EventDescription>
          <EventTime>21.12.2020 09:42:56</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;1502&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;1&lt;/Opcode&gt;&lt;Keywords&gt;0x8000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:56.5227408Z'/&gt;&lt;EventRecordID&gt;2735&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;System&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='SupportInfo1'&gt;1&lt;/Data&gt;&lt;Data Name='SupportInfo2'&gt;4213&lt;/Data&gt;&lt;Data Name='ProcessingMode'&gt;1&lt;/Data&gt;&lt;Data Name='ProcessingTimeInMilliseconds'&gt;4438&lt;/Data&gt;&lt;Data Name='DCName'&gt;\\Emma.XDOM.xx.com&lt;/Data&gt;&lt;Data Name='NumberOfGroupPolicyObjects'&gt;3&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>1502</EventId>
          <EventDescription>Die Gruppenrichtlinieneinstellungen für den Computer wurden erfolgreich verarbeitet. Es wurden neue 3-Gruppenrichtlinienobjekte erkannt und angewendet.</EventDescription>
          <EventTime>21.12.2020 09:42:56</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;8000&lt;/EventID&gt;&lt;Version&gt;1&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;2&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:56.5308169Z'/&gt;&lt;EventRecordID&gt;829&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='PolicyElaspedTimeInSeconds'&gt;4&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='PrincipalSamName'&gt;XDOM\NB$&lt;/Data&gt;&lt;Data Name='IsMachine'&gt;1&lt;/Data&gt;&lt;Data Name='IsConnectivityFailure'&gt;false&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>8000</EventId>
          <EventDescription>Die Verarbeitung der Computerstartrichtlinie für XDOM\NB$ wurde in 4 Sekunden abgeschlossen.</EventDescription>
          <EventTime>21.12.2020 09:42:56</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5117&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-21T08:42:56.5549989Z'/&gt;&lt;EventRecordID&gt;830&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{6ba3b635-2079-4158-a4e8-0c48f991814e}'/&gt;&lt;Execution ProcessID='1468' ThreadID='1712'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;true&lt;/Data&gt;&lt;Data Name='SessionTimeElapsedInMilliseconds'&gt;7516&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5117</EventId>
          <EventDescription>Die Gruppenrichtliniensitzung wurde erfolgreich abgeschlossen.</EventDescription>
          <EventTime>21.12.2020 09:42:56</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <ExtensionProcessingTime>
          <ExtensionName>Registrierung</ExtensionName>
          <ExtensionGuid>{35378eac-683f-11d2-a89a-00c04fbbcfa2}</ExtensionGuid>
          <ElapsedTime>672 Millisekunde(n)</ElapsedTime>
          <ProcessedTime>21.12.2020 09:42:55</ProcessedTime>
        </ExtensionProcessingTime>
        <ExtensionProcessingTime>
          <ExtensionName>Internet Explorer Zonemapping</ExtensionName>
          <ExtensionGuid>{4cfb60c1-faa6-47f1-89aa-0b18730c9fd3}</ExtensionGuid>
          <ElapsedTime>62 Millisekunde(n)</ElapsedTime>
          <ProcessedTime>21.12.2020 09:42:55</ProcessedTime>
        </ExtensionProcessingTime>
        <ExtensionProcessingTime>
          <ExtensionName>Security</ExtensionName>
          <ExtensionGuid>{827d319e-6eac-11d2-a4ea-00c04f79f83a}</ExtensionGuid>
          <ElapsedTime>641 Millisekunde(n)</ElapsedTime>
          <ProcessedTime>21.12.2020 09:42:56</ProcessedTime>
        </ExtensionProcessingTime>
        <ExtensionProcessingTime>
          <ExtensionName>Group Policy Infrastructure</ExtensionName>
          <ExtensionGuid>{00000000-0000-0000-0000-000000000000}</ExtensionGuid>
          <ElapsedTime>3 Sekunde(n) 193 Millisekunde(n)</ElapsedTime>
          <ProcessedTime>21.12.2020 09:42:56</ProcessedTime>
        </ExtensionProcessingTime>
      </SinglePassEventsDetails>
      <SinglePassEventsDetails ActivityId="{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}" ProcessingTrigger="Manuell" ProcessingAppMode="Hintergrund" LinkSpeedInKbps="36845 KBit/s" SlowLinkThresholdInKbps="500 KBit/s" DomainControllerName="Emma.XDOM.xx.com" DomainControllerIPAddress="192.168.110.10" PolicyProcessingMode="Keine" PolicyElapsedTime="959 Millisekunde(n)" ErrorCount="0" WarningCount="0">
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4004&lt;/EventID&gt;&lt;Version&gt;1&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;1&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.1904807Z'/&gt;&lt;EventRecordID&gt;3539&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='PolicyActivityId'&gt;{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}&lt;/Data&gt;&lt;Data Name='PrincipalSamName'&gt;XDOM\NB$&lt;/Data&gt;&lt;Data Name='IsMachine'&gt;1&lt;/Data&gt;&lt;Data Name='IsDomainJoined'&gt;true&lt;/Data&gt;&lt;Data Name='IsBackgroundProcessing'&gt;true&lt;/Data&gt;&lt;Data Name='IsAsyncProcessing'&gt;false&lt;/Data&gt;&lt;Data Name='IsServiceRestart'&gt;false&lt;/Data&gt;&lt;Data Name='ReasonForSyncProcessing'&gt;0&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4004</EventId>
          <EventDescription>Die manuelle Verarbeitung der Richtlinie für Computer XDOM\NB$ wird gestartet. 
Aktivitäts-ID: {dbae915a-aa3f-43b8-af1a-8bc9c56d270d}</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5340&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.1926408Z'/&gt;&lt;EventRecordID&gt;3541&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='PolicyApplicationMode'&gt;0&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5340</EventId>
          <EventDescription>Der Verarbeitungsmodus für Gruppenrichtlinien ist "Hintergrund".</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.1937595Z'/&gt;&lt;EventRecordID&gt;3542&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4114&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Es wird versucht, die Konteninformationen abzurufen</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.1937641Z'/&gt;&lt;EventRecordID&gt;3543&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationDescription'&gt;%%4117&lt;/Data&gt;&lt;Data Name='Parameter'&gt;&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4017</EventId>
          <EventDescription>Es wird ein Systemaufruf zum Abrufen von Kontoinformationen durchgeführt 
</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.1938534Z'/&gt;&lt;EventRecordID&gt;3544&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationElaspedTimeInMilliSeconds'&gt;0&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='OperationDescription'&gt;%%4118&lt;/Data&gt;&lt;Data Name='Parameter'&gt;CN=NB,CN=Computers,DC=XDOM,DC=xx,DC=com&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5017</EventId>
          <EventDescription>Der Systemaufruf zum Abrufen von Kontoinformationen wurde abgeschlossen. 
CN=NB,CN=Computers,DC=XDOM,DC=xx,DC=com
Der Aufruf wurde in 0 Millisekunden abgeschlossen.</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.1938548Z'/&gt;&lt;EventRecordID&gt;3545&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4115&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Die Kontoinformationen wurden abgerufen.</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4326&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.1941310Z'/&gt;&lt;EventRecordID&gt;3546&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4326</EventId>
          <EventDescription>Die Gruppenrichtlinie versucht, Domänencontrollerinformationen zu ermitteln.</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.1941319Z'/&gt;&lt;EventRecordID&gt;3547&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4096&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Die Domänencontrollerdetails werden abgerufen</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.5192617Z'/&gt;&lt;EventRecordID&gt;3548&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationDescription'&gt;%%4119&lt;/Data&gt;&lt;Data Name='Parameter'&gt;Emma.XDOM.xx.com&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4017</EventId>
          <EventDescription>Es werden LDAP-Aufrufe durchgeführt, um eine Verbindung mit und Bindung an Active Directory herzustellen 
Emma.XDOM.xx.com</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.5401546Z'/&gt;&lt;EventRecordID&gt;3549&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationElaspedTimeInMilliSeconds'&gt;15&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='OperationDescription'&gt;%%4120&lt;/Data&gt;&lt;Data Name='Parameter'&gt;Emma.XDOM.xx.com&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5017</EventId>
          <EventDescription>Der LDAP-Aufruf zum Herstellen einer Verbindung mit und Bindung an Active Directory wurde abgeschlossen. 
Emma.XDOM.xx.com
Der Aufruf wurde in 15 Millisekunden abgeschlossen.</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5308&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.5401619Z'/&gt;&lt;EventRecordID&gt;3550&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='DCName'&gt;Emma.XDOM.xx.com&lt;/Data&gt;&lt;Data Name='DCIPAddress'&gt;192.168.110.10&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5308</EventId>
          <EventDescription>Domänencontrollerdetails: 
	Domänencontrollername: Emma.XDOM.xx.com
	Domänencontroller-IP-Adresse: 192.168.110.10</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5326&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.5401628Z'/&gt;&lt;EventRecordID&gt;3551&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='DCDiscoveryTimeInMilliSeconds'&gt;343&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5326</EventId>
          <EventDescription>Die Gruppenrichtlinie hat den Domänencontroller erfolgreich in 343 Millisekunden ermittelt.</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5309&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.5425501Z'/&gt;&lt;EventRecordID&gt;3552&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='MachineRole'&gt;2&lt;/Data&gt;&lt;Data Name='NetworkName'&gt;&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5309</EventId>
          <EventDescription>Computerdetails: 
	Computerrolle: 2
	Netzwerkname: </EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5310&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.5425513Z'/&gt;&lt;EventRecordID&gt;3553&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='PrincipalCNName'&gt;CN=NB,CN=Computers,DC=XDOM,DC=xx,DC=com&lt;/Data&gt;&lt;Data Name='PrincipalDomainName'&gt;XDOM.xx.com&lt;/Data&gt;&lt;Data Name='DCName'&gt;\\Emma.XDOM.xx.com&lt;/Data&gt;&lt;Data Name='DCDomainName'&gt;XDOM.xx.com&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5310</EventId>
          <EventDescription>Kontodetails: 
	Kontoname: CN=NB,CN=Computers,DC=XDOM,DC=xx,DC=com
	Kontodomänenname: XDOM.xx.com
	DC-Name: \\Emma.XDOM.xx.com
	DC-Domänenname: XDOM.xx.com</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5311&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.6745828Z'/&gt;&lt;EventRecordID&gt;3554&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='PolicyProcessingMode'&gt;0&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5311</EventId>
          <EventDescription>Der Loopback-Richtlinienverarbeitungsmodus ist "Kein Loopbackmodus".</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4126&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.6745848Z'/&gt;&lt;EventRecordID&gt;3555&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;true&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4126</EventId>
          <EventDescription>Die Gruppenrichtlinie empfängt anwendbare Gruppenrichtlinienobjekte vom Domänencontroller.</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4257&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.6775146Z'/&gt;&lt;EventRecordID&gt;3556&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;true&lt;/Data&gt;&lt;Data Name='IsBackgroundProcessing'&gt;true&lt;/Data&gt;&lt;Data Name='IsAsyncProcessing'&gt;true&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4257</EventId>
          <EventDescription>Das Herunterladen von Richtlinien wird gestartet.</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5327&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.9942125Z'/&gt;&lt;EventRecordID&gt;3557&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='NetworkBandwidthInKbps'&gt;4605664&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5327</EventId>
          <EventDescription>Geschätzte Netzwerkbandbreite einer der Verbindungen: 4605664 KBit/s.</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5314&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.9959177Z'/&gt;&lt;EventRecordID&gt;3558&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='BandwidthInkbps'&gt;36845&lt;/Data&gt;&lt;Data Name='IsSlowLink'&gt;false&lt;/Data&gt;&lt;Data Name='ThresholdInkbps'&gt;500&lt;/Data&gt;&lt;Data Name='PolicyApplicationMode'&gt;0&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='LinkDescription'&gt;%%4113&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5314</EventId>
          <EventDescription>Eine schnell-Verbindung wurde erkannt. Die geschätzte Bandbreite ist 36845 KBit/s. Der Schwellenwert der langsamen Verbindung ist 500 KBit/s.</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:49.9959625Z'/&gt;&lt;EventRecordID&gt;3559&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationDescription'&gt;%%4131&lt;/Data&gt;&lt;Data Name='Parameter'&gt;\\XDOM.xx.com\SysVol\XDOM.xx.com\Policies\{6EA95187-896B-4F03-8416-356FA9B46B09}\gpt.ini&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4017</EventId>
          <EventDescription>Es werden Systemaufrufe durchgeführt, um auf die angegebene Datei zuzugreifen 
\\XDOM.xx.com\SysVol\XDOM.xx.com\Policies\{6EA95187-896B-4F03-8416-356FA9B46B09}\gpt.ini</EventDescription>
          <EventTime>28.12.2020 12:00:49</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:50.0071148Z'/&gt;&lt;EventRecordID&gt;3560&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationElaspedTimeInMilliSeconds'&gt;16&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='OperationDescription'&gt;%%4132&lt;/Data&gt;&lt;Data Name='Parameter'&gt;\\XDOM.xx.com\SysVol\XDOM.xx.com\Policies\{6EA95187-896B-4F03-8416-356FA9B46B09}\gpt.ini&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5017</EventId>
          <EventDescription>Die Systemaufrufe zum Zugreifen auf die angegebene Datei sind abgeschlossen. 
\\XDOM.xx.com\SysVol\XDOM.xx.com\Policies\{6EA95187-896B-4F03-8416-356FA9B46B09}\gpt.ini
Der Aufruf wurde in 16 Millisekunden abgeschlossen.</EventDescription>
          <EventTime>28.12.2020 12:00:50</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:50.0071830Z'/&gt;&lt;EventRecordID&gt;3561&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationDescription'&gt;%%4131&lt;/Data&gt;&lt;Data Name='Parameter'&gt;\\XDOM.xx.com\sysvol\XDOM.xx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4017</EventId>
          <EventDescription>Es werden Systemaufrufe durchgeführt, um auf die angegebene Datei zuzugreifen 
\\XDOM.xx.com\sysvol\XDOM.xx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini</EventDescription>
          <EventTime>28.12.2020 12:00:50</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:50.0102986Z'/&gt;&lt;EventRecordID&gt;3562&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationElaspedTimeInMilliSeconds'&gt;0&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='OperationDescription'&gt;%%4132&lt;/Data&gt;&lt;Data Name='Parameter'&gt;\\XDOM.xx.com\sysvol\XDOM.xx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5017</EventId>
          <EventDescription>Die Systemaufrufe zum Zugreifen auf die angegebene Datei sind abgeschlossen. 
\\XDOM.xx.com\sysvol\XDOM.xx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini
Der Aufruf wurde in 0 Millisekunden abgeschlossen.</EventDescription>
          <EventTime>28.12.2020 12:00:50</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5257&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:50.0103291Z'/&gt;&lt;EventRecordID&gt;3563&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;true&lt;/Data&gt;&lt;Data Name='PolicyDownloadTimeElapsedInMilliseconds'&gt;328&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5257</EventId>
          <EventDescription>Das Herunterladen von Richtlinien wurde erfolgreich abgeschlossen.</EventDescription>
          <EventTime>28.12.2020 12:00:50</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4216&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:50.0114722Z'/&gt;&lt;EventRecordID&gt;3564&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;true&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4216</EventId>
          <EventDescription>Das Speichern von Richtlinien im lokalen Datenspeicher wird gestartet.</EventDescription>
          <EventTime>28.12.2020 12:00:50</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5216&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:50.1280968Z'/&gt;&lt;EventRecordID&gt;3565&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;true&lt;/Data&gt;&lt;Data Name='SaveToCacheTimeElapsedInMilliseconds'&gt;125&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5216</EventId>
          <EventDescription>Die Richtlinien wurden erfolgreich im lokalen Datenspeicher gespeichert.</EventDescription>
          <EventTime>28.12.2020 12:00:50</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5126&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:50.1280986Z'/&gt;&lt;EventRecordID&gt;3566&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;true&lt;/Data&gt;&lt;Data Name='IsBackgroundProcessing'&gt;true&lt;/Data&gt;&lt;Data Name='IsAsyncProcessing'&gt;false&lt;/Data&gt;&lt;Data Name='NumberOfGPOsDownloaded'&gt;3&lt;/Data&gt;&lt;Data Name='NumberOfGPOsApplicable'&gt;0&lt;/Data&gt;&lt;Data Name='GPODownloadTimeElapsedInMilliseconds'&gt;453&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5126</EventId>
          <EventDescription>Die Gruppenrichtlinie hat anwendbare Gruppenrichtlinienobjekte vom Domänencontroller erhalten.</EventDescription>
          <EventTime>28.12.2020 12:00:50</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5312&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:50.1283423Z'/&gt;&lt;EventRecordID&gt;3567&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='DescriptionString'&gt;Richtlinien der lokalen Gruppe
IE-Einstellungen
Default Domain Policy
&lt;/Data&gt;&lt;Data Name='GPOInfoList'&gt;&amp;lt;GPO ID="Richtlinien der lokalen Gruppe"&amp;gt;&amp;lt;Name&amp;gt;Richtlinien der lokalen Gruppe&amp;lt;/Name&amp;gt;&amp;lt;Version&amp;gt;2490406&amp;lt;/Version&amp;gt;&amp;lt;SOM&amp;gt;Local&amp;lt;/SOM&amp;gt;&amp;lt;FSPath&amp;gt;C:\WINDOWS\System32\GroupPolicy\Machine&amp;lt;/FSPath&amp;gt;&amp;lt;Extensions&amp;gt;[{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{3D271CFC-2BC6-4AC2-B633-3BDFF5BDAB2A}{D02B1F72-3407-48AE-BA88-E8213C6761F1}]&amp;lt;/Extensions&amp;gt;&amp;lt;/GPO&amp;gt;&amp;lt;GPO ID="{6EA95187-896B-4F03-8416-356FA9B46B09}"&amp;gt;&amp;lt;Name&amp;gt;IE-Einstellungen&amp;lt;/Name&amp;gt;&amp;lt;Version&amp;gt;262148&amp;lt;/Version&amp;gt;&amp;lt;SOM&amp;gt;LDAP://DC=XDOM,DC=xx,DC=com&amp;lt;/SOM&amp;gt;&amp;lt;FSPath&amp;gt;\\XDOM.xx.com\SysVol\XDOM.xx.com\Policies\{6EA95187-896B-4F03-8416-356FA9B46B09}\Machine&amp;lt;/FSPath&amp;gt;&amp;lt;Extensions&amp;gt;[{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{D02B1F72-3407-48AE-BA88-E8213C6761F1}][{4CFB60C1-FAA6-47F1-89AA-0B18730C9FD3}{D02B1F72-3407-48AE-BA88-E8213C6761F1}]&amp;lt;/Extensions&amp;gt;&amp;lt;/GPO&amp;gt;&amp;lt;GPO ID="{31B2F340-016D-11D2-945F-00C04FB984F9}"&amp;gt;&amp;lt;Name&amp;gt;Default Domain Policy&amp;lt;/Name&amp;gt;&amp;lt;Version&amp;gt;720907&amp;lt;/Version&amp;gt;&amp;lt;SOM&amp;gt;LDAP://DC=XDOM,DC=xx,DC=com&amp;lt;/SOM&amp;gt;&amp;lt;FSPath&amp;gt;\\XDOM.xx.com\sysvol\XDOM.xx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine&amp;lt;/FSPath&amp;gt;&amp;lt;Extensions&amp;gt;[{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{53D6AB1B-2488-11D1-A28C-00C04FB94F17}][{827D319E-6EAC-11D2-A4EA-00C04F79F83A}{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}][{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}{53D6AB1B-2488-11D1-A28C-00C04FB94F17}]&amp;lt;/Extensions&amp;gt;&amp;lt;/GPO&amp;gt;&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5312</EventId>
          <EventDescription>Liste der anwendbaren Gruppenrichtlinienobjekte: 

Richtlinien der lokalen Gruppe
IE-Einstellungen
Default Domain Policy
</EventDescription>
          <EventTime>28.12.2020 12:00:50</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5313&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:50.1283579Z'/&gt;&lt;EventRecordID&gt;3568&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='DescriptionString'&gt;Keine&lt;/Data&gt;&lt;Data Name='GPOInfoList'&gt;&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5313</EventId>
          <EventDescription>Die folgenden Gruppenrichtlinienobjekte wurden nicht angewendet, da sie herausgefiltert wurden: 

Keine</EventDescription>
          <EventTime>28.12.2020 12:00:50</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:50.1370842Z'/&gt;&lt;EventRecordID&gt;3569&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4161&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Es wird auf Gruppenrichtlinienclient-Erweiterungen geprüft, die nicht Teil des Systems sind</EventDescription>
          <EventTime>28.12.2020 12:00:50</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:50.1370849Z'/&gt;&lt;EventRecordID&gt;3570&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4163&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Die Dienstkonfigurationsaktualisierung auf einen eigenständigen Dienst ist nicht erforderlich ist wird übersprungen.</EventDescription>
          <EventTime>28.12.2020 12:00:50</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:50.1370854Z'/&gt;&lt;EventRecordID&gt;3571&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4165&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Das Prüfen auf Nicht-Systemerweiterungen ist abgeschlossen.</EventDescription>
          <EventTime>28.12.2020 12:00:50</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;1500&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;1&lt;/Opcode&gt;&lt;Keywords&gt;0x8000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:50.1482465Z'/&gt;&lt;EventRecordID&gt;5328&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;System&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='SupportInfo1'&gt;1&lt;/Data&gt;&lt;Data Name='SupportInfo2'&gt;4232&lt;/Data&gt;&lt;Data Name='ProcessingMode'&gt;0&lt;/Data&gt;&lt;Data Name='ProcessingTimeInMilliseconds'&gt;953&lt;/Data&gt;&lt;Data Name='DCName'&gt;\\Emma.XDOM.xx.com&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>1500</EventId>
          <EventDescription>Die Gruppenrichtlinieneinstellungen für den Computer wurden erfolgreich verarbeitet. Es wurden keine Änderungen seit der letzten erfolgreichen Gruppenrichtlinienverarbeitung erkannt.</EventDescription>
          <EventTime>28.12.2020 12:00:50</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;8004&lt;/EventID&gt;&lt;Version&gt;1&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;2&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T11:00:50.1497918Z'/&gt;&lt;EventRecordID&gt;3572&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{dbae915a-aa3f-43b8-af1a-8bc9c56d270d}'/&gt;&lt;Execution ProcessID='9008' ThreadID='14852'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='PolicyElaspedTimeInSeconds'&gt;0&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='PrincipalSamName'&gt;XDOM\NB$&lt;/Data&gt;&lt;Data Name='IsMachine'&gt;1&lt;/Data&gt;&lt;Data Name='IsConnectivityFailure'&gt;false&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>8004</EventId>
          <EventDescription>Die manuelle Verarbeitung der Richtlinie für Computer XDOM\NB$ wurde in 0 Sekunden abgeschlossen.</EventDescription>
          <EventTime>28.12.2020 12:00:50</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <ExtensionProcessingTime>
          <ExtensionName>Group Policy Infrastructure</ExtensionName>
          <ExtensionGuid>{00000000-0000-0000-0000-000000000000}</ExtensionGuid>
          <ElapsedTime>959 Millisekunde(n)</ElapsedTime>
          <ProcessedTime>28.12.2020 12:00:50</ProcessedTime>
        </ExtensionProcessingTime>
      </SinglePassEventsDetails>
    </PolicyEventsDetails>
  </ComputerPolicySection>
  <UserPolicySection>
    <PolicyEventsDetails>
      <SinglePassEventsDetails ActivityId="{0002487c-eee4-4b48-908a-4ecc1c7ebce0}" ProcessingTrigger="Manuell" ProcessingAppMode="Hintergrund" LinkSpeedInKbps="24395 KBit/s" SlowLinkThresholdInKbps="500 KBit/s" DomainControllerName="Emma.XDOM.xx.com" DomainControllerIPAddress="192.168.110.10" PolicyProcessingMode="Keine" PolicyElapsedTime="1 Sekunde(n) 162 Millisekunde(n)" ErrorCount="0" WarningCount="0">
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4005&lt;/EventID&gt;&lt;Version&gt;1&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;1&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.4375571Z'/&gt;&lt;EventRecordID&gt;3495&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='PolicyActivityId'&gt;{0002487c-eee4-4b48-908a-4ecc1c7ebce0}&lt;/Data&gt;&lt;Data Name='PrincipalSamName'&gt;XDOM\a&lt;/Data&gt;&lt;Data Name='IsMachine'&gt;0&lt;/Data&gt;&lt;Data Name='IsDomainJoined'&gt;true&lt;/Data&gt;&lt;Data Name='IsBackgroundProcessing'&gt;true&lt;/Data&gt;&lt;Data Name='IsAsyncProcessing'&gt;false&lt;/Data&gt;&lt;Data Name='IsServiceRestart'&gt;false&lt;/Data&gt;&lt;Data Name='ReasonForSyncProcessing'&gt;0&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4005</EventId>
          <EventDescription>Die manuelle Verarbeitung der Richtlinie für Benutzer XDOM\a wird gestartet. 
Aktivitäts-ID: {0002487c-eee4-4b48-908a-4ecc1c7ebce0}</EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5340&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.4396242Z'/&gt;&lt;EventRecordID&gt;3496&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='PolicyApplicationMode'&gt;0&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5340</EventId>
          <EventDescription>Der Verarbeitungsmodus für Gruppenrichtlinien ist "Hintergrund".</EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.4409220Z'/&gt;&lt;EventRecordID&gt;3497&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-21-842925246-2147058899-839522115-1612'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4114&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Es wird versucht, die Konteninformationen abzurufen</EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.4409263Z'/&gt;&lt;EventRecordID&gt;3498&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-21-842925246-2147058899-839522115-1612'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationDescription'&gt;%%4117&lt;/Data&gt;&lt;Data Name='Parameter'&gt;&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4017</EventId>
          <EventDescription>Es wird ein Systemaufruf zum Abrufen von Kontoinformationen durchgeführt 
</EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.4410264Z'/&gt;&lt;EventRecordID&gt;3499&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-21-842925246-2147058899-839522115-1612'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationElaspedTimeInMilliSeconds'&gt;0&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='OperationDescription'&gt;%%4118&lt;/Data&gt;&lt;Data Name='Parameter'&gt;CN=a Pusch,OU=xx,DC=XDOM,DC=xx,DC=com&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5017</EventId>
          <EventDescription>Der Systemaufruf zum Abrufen von Kontoinformationen wurde abgeschlossen. 
CN=a Pusch,OU=xx,DC=XDOM,DC=xx,DC=com
Der Aufruf wurde in 0 Millisekunden abgeschlossen.</EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.4410279Z'/&gt;&lt;EventRecordID&gt;3500&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-21-842925246-2147058899-839522115-1612'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4115&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Die Kontoinformationen wurden abgerufen.</EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4326&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.5974106Z'/&gt;&lt;EventRecordID&gt;3501&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4326</EventId>
          <EventDescription>Die Gruppenrichtlinie versucht, Domänencontrollerinformationen zu ermitteln.</EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.5974120Z'/&gt;&lt;EventRecordID&gt;3502&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4096&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Die Domänencontrollerdetails werden abgerufen</EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.9205250Z'/&gt;&lt;EventRecordID&gt;3503&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationDescription'&gt;%%4119&lt;/Data&gt;&lt;Data Name='Parameter'&gt;Emma.XDOM.xx.com&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4017</EventId>
          <EventDescription>Es werden LDAP-Aufrufe durchgeführt, um eine Verbindung mit und Bindung an Active Directory herzustellen 
Emma.XDOM.xx.com</EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.9388346Z'/&gt;&lt;EventRecordID&gt;3504&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationElaspedTimeInMilliSeconds'&gt;15&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='OperationDescription'&gt;%%4120&lt;/Data&gt;&lt;Data Name='Parameter'&gt;Emma.XDOM.xx.com&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5017</EventId>
          <EventDescription>Der LDAP-Aufruf zum Herstellen einer Verbindung mit und Bindung an Active Directory wurde abgeschlossen. 
Emma.XDOM.xx.com
Der Aufruf wurde in 15 Millisekunden abgeschlossen.</EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5308&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.9388394Z'/&gt;&lt;EventRecordID&gt;3505&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='DCName'&gt;Emma.XDOM.xx.com&lt;/Data&gt;&lt;Data Name='DCIPAddress'&gt;192.168.110.10&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5308</EventId>
          <EventDescription>Domänencontrollerdetails: 
	Domänencontrollername: Emma.XDOM.xx.com
	Domänencontroller-IP-Adresse: 192.168.110.10</EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5326&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.9388407Z'/&gt;&lt;EventRecordID&gt;3506&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='DCDiscoveryTimeInMilliSeconds'&gt;343&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5326</EventId>
          <EventDescription>Die Gruppenrichtlinie hat den Domänencontroller erfolgreich in 343 Millisekunden ermittelt.</EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5309&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.9388430Z'/&gt;&lt;EventRecordID&gt;3507&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='MachineRole'&gt;2&lt;/Data&gt;&lt;Data Name='NetworkName'&gt;&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5309</EventId>
          <EventDescription>Computerdetails: 
	Computerrolle: 2
	Netzwerkname: </EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5310&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.9388439Z'/&gt;&lt;EventRecordID&gt;3508&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='PrincipalCNName'&gt;CN=a Pusch,OU=xx,DC=XDOM,DC=xx,DC=com&lt;/Data&gt;&lt;Data Name='PrincipalDomainName'&gt;XDOM.xx.COM&lt;/Data&gt;&lt;Data Name='DCName'&gt;\\Emma.XDOM.xx.com&lt;/Data&gt;&lt;Data Name='DCDomainName'&gt;XDOM.xx.COM&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5310</EventId>
          <EventDescription>Kontodetails: 
	Kontoname: CN=a Pusch,OU=xx,DC=XDOM,DC=xx,DC=com
	Kontodomänenname: XDOM.xx.COM
	DC-Name: \\Emma.XDOM.xx.com
	DC-Domänenname: XDOM.xx.COM</EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5311&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.9748377Z'/&gt;&lt;EventRecordID&gt;3509&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-21-842925246-2147058899-839522115-1612'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='PolicyProcessingMode'&gt;0&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5311</EventId>
          <EventDescription>Der Loopback-Richtlinienverarbeitungsmodus ist "Kein Loopbackmodus".</EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4126&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.9748393Z'/&gt;&lt;EventRecordID&gt;3510&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-21-842925246-2147058899-839522115-1612'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;false&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4126</EventId>
          <EventDescription>Die Gruppenrichtlinie empfängt anwendbare Gruppenrichtlinienobjekte vom Domänencontroller.</EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4257&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:50:59.9749444Z'/&gt;&lt;EventRecordID&gt;3511&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-21-842925246-2147058899-839522115-1612'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;false&lt;/Data&gt;&lt;Data Name='IsBackgroundProcessing'&gt;true&lt;/Data&gt;&lt;Data Name='IsAsyncProcessing'&gt;true&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4257</EventId>
          <EventDescription>Das Herunterladen von Richtlinien wird gestartet.</EventDescription>
          <EventTime>28.12.2020 11:50:59</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5327&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:51:00.4075533Z'/&gt;&lt;EventRecordID&gt;3512&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-21-842925246-2147058899-839522115-1612'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='NetworkBandwidthInKbps'&gt;3049430&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5327</EventId>
          <EventDescription>Geschätzte Netzwerkbandbreite einer der Verbindungen: 3049430 KBit/s.</EventDescription>
          <EventTime>28.12.2020 11:51:00</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5314&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:51:00.4092155Z'/&gt;&lt;EventRecordID&gt;3513&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-21-842925246-2147058899-839522115-1612'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='BandwidthInkbps'&gt;24395&lt;/Data&gt;&lt;Data Name='IsSlowLink'&gt;false&lt;/Data&gt;&lt;Data Name='ThresholdInkbps'&gt;500&lt;/Data&gt;&lt;Data Name='PolicyApplicationMode'&gt;0&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='LinkDescription'&gt;%%4113&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5314</EventId>
          <EventDescription>Eine schnell-Verbindung wurde erkannt. Die geschätzte Bandbreite ist 24395 KBit/s. Der Schwellenwert der langsamen Verbindung ist 500 KBit/s.</EventDescription>
          <EventTime>28.12.2020 11:51:00</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:51:00.4092617Z'/&gt;&lt;EventRecordID&gt;3514&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-21-842925246-2147058899-839522115-1612'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationDescription'&gt;%%4131&lt;/Data&gt;&lt;Data Name='Parameter'&gt;\\XDOM.xx.com\sysvol\XDOM.xx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4017</EventId>
          <EventDescription>Es werden Systemaufrufe durchgeführt, um auf die angegebene Datei zuzugreifen 
\\XDOM.xx.com\sysvol\XDOM.xx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini</EventDescription>
          <EventTime>28.12.2020 11:51:00</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5017&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:51:00.4278956Z'/&gt;&lt;EventRecordID&gt;3515&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-21-842925246-2147058899-839522115-1612'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='OperationElaspedTimeInMilliSeconds'&gt;16&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='OperationDescription'&gt;%%4132&lt;/Data&gt;&lt;Data Name='Parameter'&gt;\\XDOM.xx.com\sysvol\XDOM.xx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5017</EventId>
          <EventDescription>Die Systemaufrufe zum Zugreifen auf die angegebene Datei sind abgeschlossen. 
\\XDOM.xx.com\sysvol\XDOM.xx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini
Der Aufruf wurde in 16 Millisekunden abgeschlossen.</EventDescription>
          <EventTime>28.12.2020 11:51:00</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5257&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:51:00.4279363Z'/&gt;&lt;EventRecordID&gt;3516&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-21-842925246-2147058899-839522115-1612'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;false&lt;/Data&gt;&lt;Data Name='PolicyDownloadTimeElapsedInMilliseconds'&gt;453&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5257</EventId>
          <EventDescription>Das Herunterladen von Richtlinien wurde erfolgreich abgeschlossen.</EventDescription>
          <EventTime>28.12.2020 11:51:00</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;4216&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:51:00.4308634Z'/&gt;&lt;EventRecordID&gt;3517&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-21-842925246-2147058899-839522115-1612'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;false&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>4216</EventId>
          <EventDescription>Das Speichern von Richtlinien im lokalen Datenspeicher wird gestartet.</EventDescription>
          <EventTime>28.12.2020 11:51:00</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5216&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:51:00.5823385Z'/&gt;&lt;EventRecordID&gt;3518&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-21-842925246-2147058899-839522115-1612'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;false&lt;/Data&gt;&lt;Data Name='SaveToCacheTimeElapsedInMilliseconds'&gt;156&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5216</EventId>
          <EventDescription>Die Richtlinien wurden erfolgreich im lokalen Datenspeicher gespeichert.</EventDescription>
          <EventTime>28.12.2020 11:51:00</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5126&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:51:00.5823403Z'/&gt;&lt;EventRecordID&gt;3519&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-21-842925246-2147058899-839522115-1612'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='IsMachine'&gt;true&lt;/Data&gt;&lt;Data Name='IsBackgroundProcessing'&gt;true&lt;/Data&gt;&lt;Data Name='IsAsyncProcessing'&gt;false&lt;/Data&gt;&lt;Data Name='NumberOfGPOsDownloaded'&gt;1&lt;/Data&gt;&lt;Data Name='NumberOfGPOsApplicable'&gt;0&lt;/Data&gt;&lt;Data Name='GPODownloadTimeElapsedInMilliseconds'&gt;609&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5126</EventId>
          <EventDescription>Die Gruppenrichtlinie hat anwendbare Gruppenrichtlinienobjekte vom Domänencontroller erhalten.</EventDescription>
          <EventTime>28.12.2020 11:51:00</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5312&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:51:00.5825711Z'/&gt;&lt;EventRecordID&gt;3520&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='DescriptionString'&gt;Default Domain Policy
&lt;/Data&gt;&lt;Data Name='GPOInfoList'&gt;&amp;lt;GPO ID="{31B2F340-016D-11D2-945F-00C04FB984F9}"&amp;gt;&amp;lt;Name&amp;gt;Default Domain Policy&amp;lt;/Name&amp;gt;&amp;lt;Version&amp;gt;65537&amp;lt;/Version&amp;gt;&amp;lt;SOM&amp;gt;LDAP://DC=XDOM,DC=xx,DC=com&amp;lt;/SOM&amp;gt;&amp;lt;FSPath&amp;gt;\\XDOM.xx.com\sysvol\XDOM.xx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\User&amp;lt;/FSPath&amp;gt;&amp;lt;Extensions&amp;gt;[{3060E8D0-7020-11D2-842D-00C04FA372D4}{3060E8CE-7020-11D2-842D-00C04FA372D4}]&amp;lt;/Extensions&amp;gt;&amp;lt;/GPO&amp;gt;&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5312</EventId>
          <EventDescription>Liste der anwendbaren Gruppenrichtlinienobjekte: 

Default Domain Policy
</EventDescription>
          <EventTime>28.12.2020 11:51:00</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5313&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:51:00.5825913Z'/&gt;&lt;EventRecordID&gt;3521&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='DescriptionString'&gt;Richtlinien der lokalen Gruppe
	Nicht angewendet (Leer)
&lt;/Data&gt;&lt;Data Name='GPOInfoList'&gt;&amp;lt;GPO ID="Richtlinien der lokalen Gruppe"&amp;gt;&amp;lt;Name&amp;gt;Richtlinien der lokalen Gruppe&amp;lt;/Name&amp;gt;&amp;lt;Version&amp;gt;0&amp;lt;/Version&amp;gt;&amp;lt;SOM&amp;gt;Local&amp;lt;/SOM&amp;gt;&amp;lt;FSPath&amp;gt;C:\WINDOWS\System32\GroupPolicy\User&amp;lt;/FSPath&amp;gt;&amp;lt;Reason&amp;gt;NOTAPPLIED-EMPTY&amp;lt;/Reason&amp;gt;&amp;lt;/GPO&amp;gt;&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5313</EventId>
          <EventDescription>Die folgenden Gruppenrichtlinienobjekte wurden nicht angewendet, da sie herausgefiltert wurden: 

Richtlinien der lokalen Gruppe
	Nicht angewendet (Leer)
</EventDescription>
          <EventTime>28.12.2020 11:51:00</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:51:00.5893354Z'/&gt;&lt;EventRecordID&gt;3522&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4161&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Es wird auf Gruppenrichtlinienclient-Erweiterungen geprüft, die nicht Teil des Systems sind</EventDescription>
          <EventTime>28.12.2020 11:51:00</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:51:00.5893361Z'/&gt;&lt;EventRecordID&gt;3523&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4163&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Die Dienstkonfigurationsaktualisierung auf einen eigenständigen Dienst ist nicht erforderlich ist wird übersprungen.</EventDescription>
          <EventTime>28.12.2020 11:51:00</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;5320&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;0&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:51:00.5893366Z'/&gt;&lt;EventRecordID&gt;3524&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='InfoDescription'&gt;%%4165&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>5320</EventId>
          <EventDescription>Das Prüfen auf Nicht-Systemerweiterungen ist abgeschlossen.</EventDescription>
          <EventTime>28.12.2020 11:51:00</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;1501&lt;/EventID&gt;&lt;Version&gt;0&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;1&lt;/Opcode&gt;&lt;Keywords&gt;0x8000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:51:00.5984278Z'/&gt;&lt;EventRecordID&gt;5325&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;System&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-21-842925246-2147058899-839522115-1612'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='SupportInfo1'&gt;1&lt;/Data&gt;&lt;Data Name='SupportInfo2'&gt;4232&lt;/Data&gt;&lt;Data Name='ProcessingMode'&gt;0&lt;/Data&gt;&lt;Data Name='ProcessingTimeInMilliseconds'&gt;1157&lt;/Data&gt;&lt;Data Name='DCName'&gt;\\Emma.XDOM.xx.com&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>1501</EventId>
          <EventDescription>Die Gruppenrichtlinieneinstellungen für den Benutzer wurden erfolgreich verarbeitet. Es wurden keine Änderungen seit der letzten erfolgreichen Gruppenrichtlinienverarbeitung erkannt.</EventDescription>
          <EventTime>28.12.2020 11:51:00</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <EventRecord>
          <EventXml>&lt;Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'&gt;&lt;System&gt;&lt;Provider Name='Microsoft-Windows-GroupPolicy' Guid='{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}'/&gt;&lt;EventID&gt;8005&lt;/EventID&gt;&lt;Version&gt;1&lt;/Version&gt;&lt;Level&gt;4&lt;/Level&gt;&lt;Task&gt;0&lt;/Task&gt;&lt;Opcode&gt;2&lt;/Opcode&gt;&lt;Keywords&gt;0x4000000000000000&lt;/Keywords&gt;&lt;TimeCreated SystemTime='2020-12-28T10:51:00.6002895Z'/&gt;&lt;EventRecordID&gt;3525&lt;/EventRecordID&gt;&lt;Correlation ActivityID='{0002487c-eee4-4b48-908a-4ecc1c7ebce0}'/&gt;&lt;Execution ProcessID='13340' ThreadID='2268'/&gt;&lt;Channel&gt;Microsoft-Windows-GroupPolicy/Operational&lt;/Channel&gt;&lt;Computer&gt;NB.XDOM.xx.com&lt;/Computer&gt;&lt;Security UserID='S-1-5-18'/&gt;&lt;/System&gt;&lt;EventData&gt;&lt;Data Name='PolicyElaspedTimeInSeconds'&gt;1&lt;/Data&gt;&lt;Data Name='ErrorCode'&gt;0&lt;/Data&gt;&lt;Data Name='PrincipalSamName'&gt;XDOM\a&lt;/Data&gt;&lt;Data Name='IsMachine'&gt;0&lt;/Data&gt;&lt;Data Name='IsConnectivityFailure'&gt;false&lt;/Data&gt;&lt;/EventData&gt;&lt;/Event&gt;</EventXml>
          <EventId>8005</EventId>
          <EventDescription>Die manuelle Verarbeitung der Richtlinie für Benutzer XDOM\a wurde in 1 Sekunden abgeschlossen.</EventDescription>
          <EventTime>28.12.2020 11:51:00</EventTime>
          <EventLevel>4</EventLevel>
        </EventRecord>
        <ExtensionProcessingTime>
          <ExtensionName>Group Policy Infrastructure</ExtensionName>
          <ExtensionGuid>{00000000-0000-0000-0000-000000000000}</ExtensionGuid>
          <ElapsedTime>1 Sekunde(n) 162 Millisekunde(n)</ElapsedTime>
          <ProcessedTime>28.12.2020 11:51:00</ProcessedTime>
        </ExtensionProcessingTime>
      </SinglePassEventsDetails>
    </PolicyEventsDetails>
  </UserPolicySection>
</MainSection></xml></script></body></html>