ADMX Export/Import

[bersi23 10]

Hallo,

 

ich habe hier ein kleines Problem, das sich, hoffentlich, schnell klären lässt.

Wenn man z.B. den Abschnitt Windows Komponenten\Internet Explorer in mehreren GPOs bearbeitet, werden die ganzen Änderungen aus allen GPOs in der Datei %windir%\PolicyDefinitions\intetres.admx festgehalten.

 

Ich möchte den Abschnitt Windows Komponenten\Internet Explorer aus einem GPO rauskopieren und eine ADMX Datei daraus machen, die ich dann auf ein neues GPO anwende.

 

Ich stehe nun vor den folgenden Problemen:

 

1. Ich weiss nicht, wie man ein ADMX Template aus dem GPO-Abschnitt Abschnitt Windows Komponenten\Internet Explorer erzeugt (die vorhandene inetres.admx beinhaltet ja die Konfig aus allen GPO). Geht das überhaupt, ohne auf ein Tool wie ADMX Migrator etc. zurückgreifen zu müssen? Bzw. kann man das mit wenig Aufwand hinkriegen, ohne die einzelnen Registry-Key händisch niederzuschreiben etc.?

 

2. Ich weiss nicht, wo dann das neue ADMX Template hinkommt. So sieht die Verzeichnisstruktur eines GPOs aus:

Wo müsste dann die neue ADMX Datei hinkommen?

 

Gruß,

bersi23

[tesso 360]

Ich verstehe nicht was du machen willst. Die GPO basiert doch schon auf einer admx. Wozu eine weitere erstellen?

 

Was willst du überhaupt erreichen?

[zahni 524]

ADMX sind Vorlagen, die irgendwann jemand erstellt hat. Dort wird nichts gespeichert. Zum Exportieren eignet sich ein Dateimanager Deiner Wahl...

[bersi23 10]

Also, hier die Einzelheiten:

 

Ich möchte gerne aus einem GPO die Konfiguration eines bestimmten Abschnitts (inetres.admx) in ein anderes GPO übertragen. Klar, die Konfiguration ist ja schon da und die ADMX Dateien stellen nur eine Übersicht dar. Aber ich würde gerne folgendes machen:

Im GPO Nummer 1 sämtliche GPO-Einstellungen im Bereich Windows Komponenten\Internet Explorer händisch auf Deaktiviert setzen und die im GPO 1 deaktivierten Einstellungen im GPO Nummer 2 setzen. Das Setzen klappt ja mithilfe einer ADMX Datei, nur das Entfernen nicht.

 

Ich möchte aus einem GPO mehrere machen, ohne mir die Arbeit zu machen, mir Einstellungen im ersten GPO zu merken, um sie dann händisch in den neuen GPOs zu setzen.

[Sunny61 773]

Kopier doch einfach die GPOs, geht in der GPMC recht einfach.

[bersi23 10]

Beim Kopieren eines GPOs wird ja der komplette Inhalt mitkopiert und ich wollte ein bestehendes GPO nach Themenbereichen in mehrere Einzel-GPOs splitten, um dann das ursprüngliche GPO zu löschen. Sodass die ganzen Gruppenrichtlinien modular aufgebaut sind.

[tesso 360]

Nach dem Kopieren kannst du die Einstellungen die du nicht willst deaktivieren.

[bersi23 10]

Achso, das ist auch ne Möglichkeit. Ich habe gehofft, dass es mit weniger Aufwand geht. Es wäre so schön, wenn man im vorhandenen GPO eine Kategorie anklicken und daraus ein neues GPO mit dem angeklickten Inhalt erzeugen könnte. Oder irgendwie mit Copy&Paste halt schneller ans Ziel kommen, ohne dieses mühsame rumklicken.

Die ADMX Templates sind doch dazu da, GPO-Einstellungen zu exportieren/importieren. Ich hab es mir so vorgestellt, dass man ein neues GPO erstellt und die ADMX + ADML Dateien in einen Unterordner im Ordner des neuen GPOs reinkopiert und schon erscheinen die Einstellungen im neuen GPO.

[Sunny61 773]

Die ADMX Templates sind doch dazu da, GPO-Einstellungen zu exportieren/importieren.

 

Dafür sind ADMX und ADML gemacht worden: Central Store - PolicyDefinitions

[bersi23 10]

Wie legt man denn fest, auf welches GPO die im Central Store vorhandenen Templates angewendet werden? Oder wirken die auf alle GPOs?

[Sunny61 773]

Lies doch einfach den kompletten Artikel, dann sollte es klar sein.

[bersi23 10]

Ich hab den Artikel bereits zwei mal aufmerksam durchgelesen und konnte leider keine eindeutige Antwort auf meine Frage finden. Ich kann nur Vermutungen aufstellen und das bringt mich nicht wirklich weiter. Ich würde mich freuen, wenn sich jemand meiner erbarmt und es etwas genauer beschreibt.

[Sunny61 773]

Was möchtest Du denn noch wissen? Was ist dir nicht klar?

[olc 18]

Hi,

 

die ADMX / ADML Dateien sind nur Beschreibungsdateien für die GUI/Einstellungsübersetzung. Sie haben nichts (wirklich rein gar nichts) mit den Einstellungen zu tun, die Du konfiguriert hast. DIe ADMX / ADML Dateien machen diese von Dir konfigurierten Einstellungen nur "menschenlesbar".

 

Eine einfache Methode, nur einzelne Einstellungen oder Bereiche von GPO-A nach GPO-B zu kopieren, gibt es nicht. Lediglich für Registrierungseinstellungen wäre das mit der PS möglich, alle anderen Einstellungen bleiben außen vor.

 

Und wenn Du es wirklich sauber trennen möchtest, dann solltest Du vom Kopieren ganzer GPOs und dem Entfernen einzelner Einstellungen absehen. Das ist technisch nicht 100% sauber und kann neben kosmetischen Fragestellungen auch zu Folgefehlern führen. Die technischen Details lasse ich bewußt einmal raus.

 

Viele Grüße

olc