Zentraler Speicher für Gruppenrichtlinen

In Umgebungen mit mehreren Domänenkontroller wird empfohlen die Gruppenrichtlinien (GPOs) zentral zu verwalten.

Aus diesem Grund ist es in dieser Situation hilfreich einen zentralen Store auf dem SYSVOL-Verzeichnis der Domänencontroller anzulegen.

In dieser Anleitung zeige ich wie dieser angelegt werden kann und auch das importieren von Templates (ADML und ADMX).

Am einfachsten ist das Aufschalten auf einen vorhanden Domaincontroller per RDP

Wenn nun die Gruppenrichtlinienverwaltung (Group Policy Management) aufgerufen wird, sind standardmäßig nur lokale GPO Templates des Server geladen

Um nun einen zentralen Ablage Ort zu erstellen, sollte die GPO Konsole am besten geschlossen werden.

Dann über „Ausführen“ oder „Run“ das Sysvol Verzeichnis anwählen

\\Domainname\SysVol\FQDN\Policies

In diesem Ordner finden sich bereits die Richtlinien

Hier muss nun ein neuer Ordner mit dem Namen „PolicyDefinitions“

Der zentrale Speicher ist nun angelegt. Natürlich muss dieser auch noch mit den Templates befüllt werden

Dazu „installieren“ wir die heruntergeladene MSI des Office 2013 in einen beliebigen Ordner (eigentlich wird nur der Inhalt der MSI extrahiert und ein REG Key gesetzt, sodass ein Eintrag bei „Programme und Funktionen“ gesetzt ist)

WICHTIG:

.ADMX Files müssen nun auf die oberste Ebene des „PolicyDefinitions“ Ordners kopiert werden

.ADML Files müssen in einem Unterordner liegen der je nach Sprache unterschiedlich ist

Nach dem erneuten Öffnen der Gruppenrichtlinien Management Console sollte diese nun einen zentralen Speicherort anzeigen

Wie man nun sehen kann „fehlen“ die kompletten Einstellungen für Windows, Internet Explorer etc. (siehe Download Link zu Beginn des Artikels „WIN8.1 Templates)

Diese müssen selbstverständlich auf die gleiche Weise in diesen zentralen Ordner kopiert werden!

Auch für andere Office Produkte und Third Party Software gibt es Templates

Siehe Link zu Google Chrome ADMX-Templates 

Viel Spaß beim Einrichten.