hagrpoed – HAppy GRoup POlicy EDiting


hagrpoed – HAppy GRoup POlicy EDiting



Ryhmäkäytäntöjen ylläpitoa

Group Policy Administrative Templatet päivittyivät osittain Windows Server 2012 R2 ja Windows 8.1 Update 1 päivityksen myötä. Tämän voi todeta esimerkiksi tarkistamalla aikaleimat %systemroot%PolicyDefinitions kansiosta, josta pitäisi löytyä uusimpina seuraavat tiedostot (kuva omasta Windows 8.1 Enterprise Update 1 käyttöjärjestelmästä):

clip_image001

Uudet Administrative Templatet eivät sisällä järisyttäviä muutoksia Group Policyiden osalta, paitsi INETRES.ADMX, josta löytyy asetukset uuden Enterprise Mode for Internet Expoler 11 (EMIE) osalta; suosittelen kuitenkin uusien Administrative Template;ien käyttöönottoa.

Group Policy Central Store

Yritysympäristöissä paras tapa ottaa uudet Group Policy Administrative Templatet käyttöön on siirtää ne Central Storeen; tällöin kaikilla, jotka Group Policyja muokkaavat on käytössä samat viimeisimmät versiot Administrative Templateista,

Muistuttelen tässä miten asia hoidetaan käytännössä kuntoon; siirry FQDNSYSVOLFQDNPolicies kansioon ja luo sinne PolicyDefinitions kansio (kts. kuva).clip_image002

Tämän jälkeen kopioi uusimmat Administrative Templatet – (vaikkapa Windows 8.1 Enterprise Update 1 käyttöjärjestelmästä) %systemroot%PolicyDefinitons kansion koko sisältö äsken luotuun PolicyDefinitions kansioon. VALMIS!

Tämän jälkeen Group Policy Management konsolissa näkyy suoraan, että käytössä on Central Store.

clip_image003

Central Storeen voi kopioida kaikki muutkin käytössä olevat Group Policy Administrative Templatet, tässä muutama itse käyttämäni:

Office 2013 Administrative Templates

HP Universal Print Driver Administrative Template

Mozilla Firefox Administrative Templates

Google Chrome Administrative Templates

Jos ympäristössä ei enää ole käytössä Windows Vistaa ja/tai Windows Server 2008 edeltäviä versioita, voidaan levytilaa vapauttaa siivoamalla vanhat .ADM templatet pois, esim. conf.adm, inetres.adm, system.adm, wmplayer.adm ja wuau.adm. Jos taas ympäristössä on edelleen käytössä .ADM templateja, ne voidaan konvertoida uuteen .ADMX muotoon Microsoftin ADMX Migrator työkalulla ja tehdä siivous tämän jälkeen.

En halua käyttää Central Storea – kuinka toimin?

Joskus Group Policyjen testausvaiheessa saattaisi olla tarvetta käyttää paikallisia Administrative Templateja, mutta kun käytössä on Group Policy Central Store, ei ole ylläpitäjän itse valittavissa käytetäänkö Central Storea vai paikallisia Administrative Templateja, kun Group Policyja muokataan. Tähän on kuitenkin olemassa ’workaround’ tekemällä seuraava rekisterilisäys (edellyttää Windows 8.1/Windows Server 2012 R2 Update 1 päivitystä):

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsGroup PolicyEnableLocalStoreOverride Tyyppi: REG_DWORD, Arvot: 0 – Käytä Central Storea (Default), 1 – Käytä paikallisia Administrative Templateja

Windows 8 ja Windows Server 2012 käyttöjärjestelmille löytyy Hotfix, joka vaaditaan ennen rekisterilisäystä.



Master of the Universe. Windows Server oriented Trainer and Technology Consultant - Microsoft MVP, MCT, MCSE, MCSA, MCITP, MCP, MS, ISI. Likes also #IOS devices.