GPO Vorlagen verschwinden, sobald manuell hinzugefügt

[violentviper]

Hallo,

ich möchte GPO-Vorlagen auf zwei Windows Server 2022 verwenden (AD). Hierzu habe ich die ADMX und ADML Files heruntergeladen.

Ich bin etwas verwirrt bezüglich der Ordnerstruktur und dem folgenden Verhalten.

%systemroot%/SYSVOL/domain/Policies

Dort habe ich den Ordner "PolicyDefinitions" angelegt. Der Ordner beinhaltet die ADMX Files und in den Sprachordnern die ADML Sprachfiles.

Wenn ich nun im GPO-Editor schaue, sehe ich auch die hinzugefügten Templates. Allerdings sehe ich nur noch diese, die Windows standardmäßigen Vorlagen verschwinden, sobald ich diese Templates eingefügt habe. Entferne ich den Ordner "PolicyDefintions", sehe ich wieder die Standardmäßigen Vorlagen (Drucker, Netzwerk, Server etc....).


Woran liegt das?
Wieso gibt es den Sysvol Ordner zweimal? Einmal großgeschrieben und einmal klein.
Was ist der Unterschied zwischen dem "domain" Ordner und sysvol/domainname? So wie ich es sehe, replizieren sich die Ordner bzw. verweisen aufs gleiche.

 

[derlorenz]

https://learn.microsoft.com/en-us/t.../group-policy/create-and-manage-central-store

 

[Rego]

Die anderen Vorlagen sind "verschwunden", da der Editor, sobald es einen Central Store für die ADMX-Dateien gibt, nur noch diesen verwendet.

Hier wäre auch noch eine einfache Erklärung zum Vorgehen:
https://www.gruppenrichtlinien.de/artikel/central-store-fuer-administrative-vorlagen

 

[violentviper]

Danke, das hat das Problem behoben und war für mich verständlicher als die MS Doku.

Ich versteh aber immer noch nicht, wieso es zwei sysvol Ordner gibt.

 

[Rego]

Wieso gibt es den Ordner zweimal? Normalerweise sieht es so aus:

C:\Windows
- SYSVOL
-- domain
--- Policies
--- scripts
...
-- staging
-- staging areas
-- sysvol
--- %mydomain.de% (Link zu c:\Windows\SYSVOL\domain)

 

[violentviper]

Wieso gibt es den Ordner zweimal? Normalerweise sieht es so aus:
[...]

So sieht es bei mir auch aus. Ich verstehe den Sinn von C:Windows\SYSVOl\sysvol nicht. Wieso einmal Sysvol groß und dann klein?

 

[Rego]

der SYSVOL-Ordner enthält alles zur Domäne
der sysvol Ordner wird am Domaincontroller als SYSVOL freigegeben
(siehe \\%domainname%\SYSVOL oder \\%DCname%\SYSVOL)

 

[ich_bin_martin]

Wenn ich diese ADMX Dateien in diesen Ordner kopiere, gelten ja nur mehr die dort definieren Administrativen Vorlagen. bei dem ersten Link, der geschickt wurde, kann man diese Administrativen Vorlagen nochmals runterladen um auch wieder alle anderen Vorlagen dabei zu haben.

1)
Wenn ich die die alten Administrativen Vorlagen mit den neu heruntergeladenen Administrativen Vorlagen überschreibe, funktionieren dann die alten bereits konfigurieren Vorlagen noch oder muss ich diese dann wieder neu konfigurieren?

2)
Beinhaltet die aktuellste Version der Administrativen Vorlagen auch die alten Versionen oder Richtlinien?

 

[Striker1986]

@ich_bin_martin 1)
Was in einer GPO konfiguriert ist, bleibt aktiv, da die ADMX-Files nur die Registry-Werte, die dann am Client verarbeitet werden, enthalten + halt noch die ganzen Infos, was das eine Setting bewirkt.
Sollte z.B. von nem Hersteller mal eine GP-Einstellung entfernt werden, bleibt der von dir vorher geänderte Wert erhalten, sieht dann so aus:

2)
Kommt auf den Herausgeber der ADMX-Files an. Manche löschen Einstellungen, die deprecated sind, andere lassen sie drinne und schreiben z.B. im Info-Feld rein "nur bis V21", etc.