ADMX Windows 10 1607/1703

[kosta88 2]

Hallo,

 

ich kämpfe ein wenig mit den Policy Definitions für Win10.

 

Wir müssen intern auf 1607 bleiben.

Ich möchte hierfür Serverseitig "Updates zurückstellen" aktivieren.

Jedoch geht das nicht ohne entsprechender ADMX.

So habe ich versucht mit 1607 - hier kommen immer wieder sehr komische Zeichen in der Beschreibung - ist wohl bekannt.

Empfehlung ist auf 1703 zu gehen - so habe ich das auch versucht - hier ist dann was ganz seltsam, die Einstellung für den Windows-Zeitgeber ist auch ganz anders, fehlen Einstellungen, gar nicht vergleichbar mit der Anleitung die ich auf gruppenrichtlinien.de verfolgt habe.

 

Ist es OK einfach einzelne ADMX zu nehmen? zB. nur WindowsUpdate.admx?

bearbeitet 30. Mai 2017 von kosta88

[NorbertFe 2.091]

Solange du den überblick behältst. Aber wenn du 1607 verwendest, warum willst du dann die 1703 nutzen? Es gibt eben dann Settings die rausfallen oder von der 1607 gar nicht berücksichtigt werden (können). Nimm doch einfach die, die bei einem 1607 per Default dabei sind. Die haben auch keine Probleme mit "komischen Zeichen". Hätte man hier aber auch problemlos im Forum finden können.

[kosta88 2]

Ah ja, die Faulheit überwiegt... tut mir leid. Habe schon gefunden.

 

Ich will eh die aus 1607 nehmen, also nehme ich von dort die admx+adml.

 

EDIT:

Und weil du gesagt hast keine komischen Zeichen:

bearbeitet 30. Mai 2017 von kosta88

[NorbertFe 2.091]

Du sollst die aus Windows 1607 (laufendes Windows) nehmen und nicht die die du für die 1607 runterladen kannst. :rolleyes:

[kosta88 2]

Ahhhhhhhhh.... das hatte ich mißverstanden. Ja, jetzt ist OK. Besten Dank.

Nächste Unklarheit:

DataCollection.admx

 

Wird von Win10 kopiert, existiert auf 2012r2 nicht, kopiert in zentralen Store, und erscheint in Gruppenrichtlinienverwaltungs-Editor nicht.

 

Idee, bzw. Grund?

bearbeitet 30. Mai 2017 von kosta88

[Sunny61 809]

Hast Du auch die *.ADML ins richtige Verzeichnis kopiert?

[kosta88 2]

Ja, schon, hier ist es eben PolicyDefinitions\de-DE (ursprünglich auch in dem Ordner, auf der Win10 Kiste).

[tesso 375]

Nimm einen Win10 zum verwalten.

[kosta88 2]

Wie meinst du das?

[NorbertFe 2.091]

Du sollst einen Windows 10 zum Verwalten der GPOs nehmen.

[kosta88 2]

Öhm, wie soll ich das in einer Domäne machen? Sorry, ich stehe komplett auf der Leitung.

[NorbertFe 2.091]

Muß aber ne sehr dicke Leitung sein oder du hast noch nie sinnvoll administriert. Starte auf einem Windows 10 1607 die GPMC. Und ja die kann man dort tatsächlich einfach installieren.

[kosta88 2]

Ob sinnvoll oder nicht, wieviel und wie weit ist immer eine Ansichtssache. All die Gründe sind eigentlich vollkommen egal. Wenn ich mich nicht auskenne, frage ich ja.

 

Soweit weiß ich ja, dass ich RSAT installieren kann und damit die Server-Verwaltung direkt vom Client zu machen, aber was bringt mir das? Die lokalen GPOs werden damit ja nicht in den zentralen Store der Domäne übernommen, und die Clients beziehen doch die GPOs nicht vom Win10 Client.

 

[NorbertFe 2.091]

Wie wärs mit Grundlagen?

 

Soweit weiß ich ja, dass ich RSAT installieren kann und damit die Server-Verwaltung direkt vom Client zu machen, aber was bringt mir das?

Das R in RSAT steht für Remote. Also was wird man wohl beim Start der GPMC auf einem Client damit dann bearbeiten?

 

Bye

Norbert

 

PS: Erschreckend finde ich eigentlich, dass du offensichtlich mit sehr viel Technik zu tun hast, mit der du dich nur stark begrenzt auskennst. Und ja man kann nicht alles kennen, aber das was du machst nenne ich "verzetteln". Trotzdem viel Erfolg.

bearbeitet 30. Mai 2017 von NorbertFe

[kosta88 2]

Danke für die Hilfe.

bearbeitet 30. Mai 2017 von kosta88