GPO: ADMX-Datei vom Server 2012 auf Server 2008R2

[RalphT 15]

Moin,

ich habe eine Frage zur GPO.

Ich wollte eine GPO auf einem Server 2008 R2 für das Netzwerk (Windows-Verbindung-Manager) erstellen.
Diese Einstellung ist normal noch nicht implementiert. Diese Einstellungen sind erst ab Server 2012 / Windows 8 verfügbar.
Ich habe mir die ADM-Templates (Paket) heruntergeladen. Da ich nur die WCM.admx Datei bentötigte, habe ich nur diese in das entsprechende
Verzeichnis vom einzigen DC kopiert.
Jetzt konnte ich auf dem DC meine GPO erstellen.

Zum Testen habe ich einen Client mit Windows 10 genommen. Hier funktierte alles.
Nur bei einem Windows 7 Client funktioniert das nicht. Auch ein Kopieren der ADMX-Datei auf den Client brachte nichts.

Kann das nicht funktionieren oder habe ich etwas übersehen?

[Dukel 454]

Was funktioniert nicht? Das bearbeiten der GPO oder das die GPO greift?

 

Btw: Die GPO's sollten auf den Central Store kopiert werden.

https://www.gruppenrichtlinien.de/artikel/central-store-fuer-administrative-vorlagen/

bearbeitet 15. Januar 2018 von Dukel

[RalphT 15]

Was funktioniert nicht? Das bearbeiten der GPO oder das die GPO greift?

 

Btw: Die GPO's sollten auf den Central Store kopiert werden.

https://www.gruppenrichtlinien.de/artikel/central-store-fuer-administrative-vorlagen/

Ach sorry,

 

dass sie greift. Bearbeiten kann ich diese auf dem Server.

[Dukel 454]

Hast du nicht selbst gesagt, dass die GPO ab Windows 8 gültig ist? Wie soll diese dann greifen?

[RalphT 15]

Hmm wird denn nicht vom Server auf den Client ein Registryeintrag gesetzt, so dass die GPO umgesetzt wird?

Ich dachte, dass ab Windows 8 auch die ganzen ADM-Templates auf dem Client zur verfügung stehen. Oder haben das Vorhandensein der Templates nicht mit der eigentlichen Wirksamkeit zu tun?

 

Oder anders ausgedrückt: Reicht es nicht einfach die Templates auf den Client zu kopieren?

Ich habe gerade noch mal nachgesehen, ob der richtige Registry-Eintrag auf dem Client vorhanden ist. Das ist der Fall.

 

Dann sieht es wohl so aus, dass ein Windows 7-Client einfach nichts mit diesem Registry-Eintrag anfangen kann. Dann scheint das wohl doch nicht zu funktionieren.

[Dukel 454]

Deswegen wird in den GPO's angezeigt für welche OS' diese gültig sind.

[Sunny61 806]

Hmm wird denn nicht vom Server auf den Client ein Registryeintrag gesetzt, so dass die GPO umgesetzt wird?

Doch, wird schon. Wenn aber das OS, in diesem Fall W7, den Key/Wert noch nicht kennt, kann es auch damit nichts anfangen.

 

Ich dachte, dass ab Windows 8 auch die ganzen ADM-Templates auf dem Client zur verfügung stehen. Oder haben das Vorhandensein der Templates nicht mit der eigentlichen Wirksamkeit zu tun?

Ein ADM(X)-Template ist nur die Schablone, ob die vorhanden ist oder nicht, juckt das OS nicht. Nein, es hat mit der Wirksamkeit nichts zu tun.

 

Oder anders ausgedrückt: Reicht es nicht einfach die Templates auf den Client zu kopieren?

Nein, das ist natürlich nicht ausreichend.

 

Ich habe gerade noch mal nachgesehen, ob der richtige Registry-Eintrag auf dem Client vorhanden ist. Das ist der Fall.

 

Dann sieht es wohl so aus, dass ein Windows 7-Client einfach nichts mit diesem Registry-Eintrag anfangen kann. Dann scheint das wohl doch nicht zu funktionieren.

Du kannst 100 von solchen Werten/Keys setzen, in dem ausführbaren Code des verwendeten OS wird dieser Key/Wert noch nicht abgefragt, deshalb zieht das auch nicht.

 

Du solltest dich mit den Grundlagen von Gruppenrichtlinien ausführlicher beschäftigen.