Fragen zu Server 2016 und Dienste per Stand Windows 10 1809

[James_Eric 1]

Hallo an alle,

 

da in unserem Unternehmen in Kürze die Clients auf Windows 10 Pro (1809) umgestellt werden sollen, bin ich zur Zeit in der Experimentierphase unsere Windowsserver 2016 darauf vorzubereiten. Zu diesem Zweck habe ich bei Microsoft die Administrativen Vorlagen für Windows 10 1809 runtergeladen und entpackt. Dann habe ich bei meinem Test-Domänencontroller (Server 2016 standard) den Inhalt des Ordners %windir%\PolicyDefinitions gegen den Inhalt des neu downgeloadeten Ordners PolicyDefinitions ausgetauscht. Nach meinem Wissen sollten ab diesem Moment im Gruppenrichtlinienverwaltungs-Editor dieses Servers alle Bedingungen für den Stand Windows 10 1809 gegeben sein, unter anderem auch die neuen Dienste, die es bisher unter dem Stand 1607 (Server 2016 hat ja von Hause aus den Stand 1607) noch nicht gab. Wenn ich jetzt aber z.B. die Default Domain Policy mit Gruppenrichtlinienverwaltungs-Editor bearbeite und unter Computerkonfiguration->Richtlinien->Windows-Einstellungen->Sicherheitseinstellungen->Systemdienste nach neuen Diensten suche (z.B. "AssignedAccessManager-Dienst"), finde ich diese nicht.

Kann mir jemand sagen, ob ich da einen Schritt übersehen habe?

 

Besten Dank und Gruß

 

James

 

[Dukel 468]

Mache das auf einem Client und nicht auf dem Server.

Beiden Administrativen Vorlagen geht es nur um diese und nicht um die Windows Einstellungen.

[zahni 587]

Und die aktuellen  Policies befinden sich auf jeder Windows-Installation auf  "C:\Windows\PolicyDefinitions\". Die sollten auf von dort kopiert werden.

Was MS da als Download anbietet ist oftmals veraltet oder fehlerhaft.

[NorbertFe 2.283]

vor 38 Minuten schrieb zahni:

oftmals veraltet oder fehlerhaft.

oder beides. :)

[James_Eric 1]

Danke Euch für Eure schnellen Antworten. Habe zwischenzeitlich entsprechend Euren Anregungen von einem aktuellen Client den Ordner "PolicyDefinitions" auf den Server kopiert.

vor 52 Minuten schrieb Dukel:

Mache das auf einem Client und nicht auf dem Server.

Beiden Administrativen Vorlagen geht es nur um diese und nicht um die Windows Einstellungen.

Den Umfang der Administrativen Vorlagen hatte ich bisher also falsch verstanden.

Wie bekomme ich denn jetzt z.B. den Dienst "AssignedAccessManager-Dienst", welchen es (falls mir da nicht auch ein Verständnisfehler unterläuft) bei 1607 noch nicht gab, in die Liste der Systemdienste (ohne auf Server 2019 upgraden zu müssen), um ihn z.B. per GPO bei den Clients zu deaktivieren?

 

[tesso 384]

Du hast es selbst zitiert. Mach es von einem Client aus.

 

[James_Eric 1]

vor 23 Minuten schrieb tesso:

Du hast es selbst zitiert. Mach es von einem Client aus.

 

Ja, habe ich auch schon wie oben beschrieben zwischenzeitlich gemacht, aber den neuen Dienst sehe ich im Gruppenrichtlinienverwaltungs-Editor trotzdem noch nicht.

[NorbertFe 2.283]

Du sollst die gpmc auf dem Client starten.

[daabm 1.431]

Nochmal langsam....

 

Die GPMC liest die ADMX-Vorlagen aus C:\Windows\PolicyDefinitions. Also lokal. WENN man nicht SYSVOL\Policies\PolicyDefinitions erstellt hat ("Central Store") - gibt es das bei Euch? (Sieht man übrigens beim Bearbeiten einer GPO, steht im linken Baum hinter "Administrative Vorlagen"...)

Und wenn man den ADMX-Download installiert, liegen die neuen Files erstmal sinnfrei unter %ProgramFiles% rum und müssen daher kopiert werden. Gemacht?

[James_Eric 1]

@daabm

Hallo Martin,

einen Central Store habe ich noch nicht eingerichtet. Nachdem mir von dukel und zahni (s. oben) empfohlen wurde, diese Dateien lieber von einem Windows-10-Client zu holen anstatt bei Microsoft downzuloaden, habe ich das folgenderweise gemacht: Vom Client aus "C:\Windows\PolicyDefinitions" den Inhalt komplett auf den Server in "C:\Windows\PolicyDefinitions" kopiert (vorher hatte ich beim Server den Inhalt von "C:\Windows\PolicyDefinitions" komplett gelöscht, damit dort nichts altes übrig bleibt.

So ist aktuell der Stand der Dinge. War das bis dahin richtig, was ich gemacht habe?

Wie mir die GPMC auf dem Client dabei hilft, hat sich mir noch nicht erschlossen.

 

Grüße

James

[NorbertFe 2.283]

Gerade eben schrieb James_Eric:

Wie mir die GPMC auf dem Client dabei hilft, hat sich mir noch nicht erschlossen.

Hast du es denn mal ausprobiert? Dann würde sich dir das nämlich erschließen.

 

[Dukel 468]

2 minutes ago, James_Eric said:

@daabm

Nachdem mir von dukel und zahni (s. oben) empfohlen wurde, diese Dateien lieber von einem Windows-10-Client zu holen anstatt bei Microsoft downzuloaden,

Ich habe dir empfohlen die GPMC auf einem Client auszuführen!

 

Das mit dem Central Store / Kopieren der Policy Files von einem internen Server / Client sind zwei andere Dinge, die auch empfohlen sind aber mit deinem Problem nichts zu tun haben.

[James_Eric 1]

@NorbertFe

@Dukel

Hallo Norbert, hallo Dukel

nun, ich habe auf dem Client "GPEDIT.msc" (was ich im Zusammenhang mit GPMC gefunden habe) gestartet. Dort fand ich dann den Punkt "Liste exportieren". Das Resultat von "Liste exportieren" war dann ein Textfile mit 3 Wörten: "Name", "Computerkonfiguration" und "Benutzerkonfiguration". Mehr stand da leider in diesem Textfile nicht drin. Von daher hat sich mir da bisher noch nicht mehr erschlossen. Meint Ihr denn mit GPMC dieses GPEDIT.msc?

[Dukel 468]

Mit GPMC ist die Gruppenrichtlinienverwaltung gemeint (das was du auf deinem Server aufgerufen hast). Das sollst du auf dem Client aufrufen!

Evtl. musst du dasüber die Windows Features nachinstallieren.

[James_Eric 1]

Nun, ich habe auf dem Client "GPEDIT.msc" gestartet . .. .. . Ist das, das was Ihr meint?