Windows 10 GPOs hinzufügen

[Poehli 10]

Hallo,

ich habe ein paar Verständnisprobleme mit der Integration neuer GPOs. Ich betreibe ein WS2012 R2, die Clients sind bisher XP-W8.1. Gestern habe ich mal den ersten W10 Client in die Domäne geholt, und einen Sack an Sachen gefunden die per GPO gesperrt werden sollten.

Natürlich kennt der WS2012 R2 die neuen GPOs nicht. Ich habe gelesen RSAT für W10 ist draußen,aber das hilft mir nicht da ich hier normalerweise an einem W7 sitze.

Soweit ich das verstehe kann man die .admx am Server auch einfach hinzufügen, und mir wäre das am liebsten, einfach alle neuen GPOs hinzufügen zu den bestehenden. 

Ist auf Grund vergangener Erfahrungen damit zu rechen das Microsoft eine Art GPO Update für den WS2012 ausrollt, oder ist klar das man sich selber kümmern muss?

Das Verfahren besteht im Prinzip einfach darin die .admx / adml von einem W10 Client nach Server/Windows/ PolicyDefinitions zu kopieren, korrekt ?

 

Ok. Jetzt mein Problem. Woran erkenne ich welche Dateien aktualisert wurden und neue Einträge enthalten ? Ich meine wenn es neue .admx sind die unter Ws2012 nicht exsistieren ist es ja klar, aber sonst? Oder kopiert man einfach alles, den kompletten Ordner? Bekomme ich dann eventuell Einträge doppelt ?

Kann es passieren das ich alte GPO Optionen verliere ( für die letzte Handvoll XP Rechner die noch rumtüdeln?), wenn ich eine gleichnamige .admx von W10 über die Datei von WS2012 bügel ?

Neben der Sache das es auf dem W10 Client neue admx gibt die WS2012 nicht kennt, gibt es ja auch gleiche Dateien wo man schon an der Größe sieht das sich der Inhalt geändert hat. Welches Vorgehen wird da empfohlen? Beide behalten, die neuere, Dateien öffnen undzusammenbasteln ?

 

Ich konnte bisher nicht herausfinden wie man da korrekt vorgeht, ich kenne nur das Herangehen wenn man völlig neue GPOs einbindet, für Adobe, oder Office zum Beispiel.

 

Grüße Pö

bearbeitet 5. August 2015 von Poehli

[NorbertFe 1.809]

Das Verfahren besteht im Prinzip einfach darin die .admx / adml von einem W10 Client nach Server/Windows/ PolicyDefinitions zu kopieren, korrekt ?

Ja.

 

Ok. Jetzt mein Problem. Woran erkenne ich welche Dateien aktualisert wurden und neue Einträge enthalten ?

Ernsthaft? ;)

 

 

Ich meine wenn es neue .admx sind die unter Ws2012 nicht exsistieren ist es ja klar, aber sonst? Oder kopiert man einfach alles, den kompletten Ordner? Bekomme ich dann eventuell Einträge doppelt ?

Ich versteh dein Problem nicht. Du kannst es doch einfach kopieren und siehst sofort den Effekt. ;)

 

Kann es passieren das ich alte GPO Optionen verliere ( für die letzte Handvoll XP Rechner die noch rumtüdeln?), wenn ich eine gleichnamige .admx von W10 über die Datei von WS2012 bügel ?

Möglich, aber nicht wahrscheinlich.

 

Bye

Norbert

[Poehli 10]

Ok, also etwas detailierter:

 

.admx Dateien die ich in W10 vorfinde und in WS2012 nicht kopier ich einfach rüber, klar.

 

Wie gehe ich bei den Dateien vor die auf beiden Versionen vorhanden sind, aber unterschiedlich groß sind, also verschiedene Optionen beinhalten. Ich hatte versucht einfach eine umzubenennen, aber da meckert die Verwaltung natürlich weil Zieladressen dann doppelt vorkommen.

Muss ich ernsthaft alle Templates öffnen und die Einträge manuell zusammenkopieren  und in die bestehende .admx ergänzen? Da gibts nichts offizielles was die bestehenden .admx "upgraded" ? Ich scheu nicht die Arbeit das zu Fuß zu erledigen, hätte nur gedacht jemand hat das seit Jahren bestehende Problem bei neuen OS Versionen mal programmiertechnisch angegangen :-)

[NilsK 2.786]

Moin,

 

du kopierst die neueren Versionen und überschreibst damit die älteren Versionen.

 

Wie Norbert schon sagte, ist es nicht zu 100 Prozent ausgeschlossen, dass in den neueren Versionen Einstellungen fehlen, die in den älteren drinstehen. Es ist aber sehr unwahrscheinlich.

 

Gruß, Nils

[daabm 1.186]

Abschließend: http://blogs.technet.com/b/askds/archive/2015/08/07/windows-10-group-policy-admx-templates-now-available-for-download.aspx

 

Hier findest Du die ADMX-Templates von W10 (inkl. einiger, die nicht in der RTM enthalten sind) sowie eine Einstellungsübersicht (Excel-Tabelle).

 

Das einzige, was ich weiß, das in neueren ADM-Templates mal gefehlt hat, war irgendeine Medienleiste im WMP - aber das war noch bei XPSP2 :D Bei den ADMX wüßte ich nix.

[Poehli 10]

vielen Dank für den Link, sowas habe ich gesucht.

Allerdings muss ich sagen das es mehrere Optionen gibt die in den neuen Template so nicht mehr vorhanden sind, zum Beispiel im Bereich Cloud und Store.

Bei der OpenDrive Cloud Configuration habe ich beobachtet das die Abschalt-Optionen von W8.1 bei mir bei W10 nicht gegriffen habe, die W10 Templates funktionieren, allerdings gibts nur noch eine Option wo vorher 3 waren. 

[OdiwaN 0]

Hallo,

 

ich bekomme einen Fehler das mir die Ressourcendatei fehlt für die DeliveryOptimization.admx. Nun habe ich gesehen das im de-DE Ordner die tatsächlich nicht vorhanden ist aber im en-US. Den habe ich auch schon reinkopiert aber kommt immer wieder der Fehler. Ich habe auch schon gesucht im Netz aber nix gefunden. Hat noch jemand den Fehler oder bin ich der einzige?

 

Grüße

[daabm 1.186]

Hab erst seit gestern den ersten W10 Rechner am Laufen - noch keine Ahnung :) Hab aber schon gehört, daß die W10-ADMX wohl noch buggy sind. Was genau bekommst Du für einen Fehler? (Wortlaut oder Screenshot hilft :) )

[OdiwaN 0]

Moin,

 

http://abload.de/img/admxvorlagebnswg.jpg das wäre dann quasi genau der.

 

Grüße

[daabm 1.186]

Du kannst die DeliveryOptimizations.admx auch erst mal wieder löschen, dann klappt es auf jeden Fall. Keine Ahnung, was da schiefging beim Paketbau - und nachdem ich übermorgen im Urlaub verschwinden will, fehlt mir grad leider auch die Zeit, da nachzuforschen. Vielleicht kriegt Norbert noch was raus...

[NorbertFe 1.809]

Immer ich. Im Moment auch grad Kopf voll. ;) Ich schau mal, aber kann ein wenig dauern.

 

Bye

Norbert

[OdiwaN 0]

Moin,

 

ich habe noch einmal nachgeschaut woran es liegen kann. Da ich anscheinend alleine bin mit dem Problem gab es nur eine Möglichkeit. Es ist tatsächlich die Sprache, man muss die en-US adml Dateien mit einfügen. Die admx ist nur in Englisch verfügbar, ich hatte es zwar getan aber irgendwie übernahm es der root Ordner nicht. Nun kann ich endlich per GPO umstellen, das war im übrigen ein wichtiger Punkt das diese Vorlage funktioniert bei mir. Dennoch danke für eure Mühe und auch Danke Norbert das du nachschauen wolltest, ich weiß das du nie Zeit hast. ;)

 

Grüße

[micha-s_1e4 10]

Hier gibts die "Administrative Templates (.admx) for Windows 10 - Deutsch":

http://www.microsoft.com/de-DE/download/details.aspx?id=48257