Tags: OneDrive, Gruppenrichtlinien
Wenn Unternehmen OneDrive verwenden, dann möchten sie dessen Nutzung meist über Gruppenrichtlinien steuern, um etwa Datenverluste oder übermäßigen Ressourcenverbrauch zu verhindern. Die dafür nötigen administrativen Vorlagen muss man jedoch erst unter Windows lokalisieren und ins korrekte Verzeichnis kopieren.
Wenn man auf einer lokalen Workstation oder im Central Store die administrativen Vorlagen von Windows 10 oder 11 verwendet, dann finden sich im GPO-Editor mehrere Einstellungen unter Computerkonfiguration => Richtlinien => Administrative Vorlagen => Windows-Komponenten => OneDrive.
Diese sind jedoch weitgehend veraltet und stammen noch aus der skydrive.admx. Sie setzen oft noch ein altes Windows voraus. Die Option zum Deaktivieren von OneDrive greift jedoch auch noch bei neueren Versionen des Betriebssystems.
Um die aktuellen Einstellungen für OneDrive zu erhalten, muss man OneDrive.admx inklusive der benötigten Sprachdateien entweder lokal nach %systemroot%\PolicyDefinitions kopieren oder in den Central Store übertragen.
Aktuelle Vorlagen aufspüren
Die Vorlagen stellt Microsoft nicht zum Download bereit, vielmehr befinden sich diese in einem Verzeichnis unterhalb des Installationsortes der Sync-App. Der Pfad hängt davon ab, wie die App installiert wurde.
Am einfachsten kann man die benötigten Dateien mit diesem kurzen PowerShell-Script finden:
Wie man anhand der Ausgabe erkennen kann, enthält der Pfad die Build-Nummer des Sync-Clients. Dieser wird laufend aktualisiert und in der Regel findet man die administrativen Vorlagen nur unter der neuesten Version.
Daher sollte man hier regelmäßig nachschauen und die neueste ADMX-Datei nutzen.
Sprachdateien in das korrekte Verzeichnis übernehmen
Das Verzeichnis adm enthält nicht nur die OneDrive.admx, sondern auch eine OneDrive.adml. Es handelt sich dabei um die englische Sprachdatei, die eigentlich im Unterverzeichnis en-US liegen sollte.
Die deutsche Sprachdatei findet sich unter adm\de anstatt im Verzeichnis de-DE. Beim Übertragen nach %systemroot%\PolicyDefinitions oder in den zentralen Store sollte man dort unbedingt die korrekten Zielverzeichnisse für die Sprachdateien als Ziel angeben.
Neue Einstellungen nutzen
Nachdem man die aktuelle ADMX installiert hat, finden sich die Einstellungen für OneDrive unter Richtlinien => Administrative Vorlagen => OneDrive, und zwar sowohl für die Computer- als auch die Benutzerkonfiguration. Außerdem erhält man damit wesentlich mehr Gruppenrichtlinien als über die alte SkyDrive-Vorlage.
Zusammenfassung
Windows 10 und 11 enthalten weitgehend veraltete OneDrive-Einstellungen für die Gruppenrichtlinien. Die aktuellen ADMX- und ADML-Dateien findet man unter dem Installationsort des neuesten Sync-Clients.
Nachdem dieser kürzeren Update-Intervallen unterliegt als Windows, inkludiert Microsoft die dazugehörigen administrativen Vorlagen weder in den ADMX-Download noch in das Verzeichnis PolicyDefinitions.
Admins sollten daher regelmäßig die OneDrive-Vorlagen auf Updates prüfen und diese im Central Store aktualisieren.
Täglich Know-how für IT-Pros mit unserem Newsletter
Ähnliche Beiträge
- OneDrive in Windows 10 deaktivieren über GPO oder Registry-Eintrag
- EvergreenAdmx: Administrative Vorlagen automatisch aktualisieren
- GPOs zu MDM konvertieren mit Intune Group Policy Analytics
- Drucker abhängig vom Standort automatisch zuordnen
- Web-Browser als Standardprogramm für E-Mails (mailto-Handler) konfigurieren
Weitere Links
4 Kommentare
Auch hier bietet sich, wie für das Update aller ADMX, das Modul EvergreenADMX an.
Es ist sehr spezifisch, wo die Dateien liegen, je nachdem ob es eine Machine Wide oder Per User Installation ist.
Erspart Fummelei und eigenes Scripting.
Die "Out-Of-Box" folgenden mitgelieferten Richtlinien gelten auch für aktuelle Windows-Versionen:
> Verhindern, dass OneDrive Netzwerkdatenverkehr generiert, bevor sich Benutzer bei Onedrive anmeldet
> Verwendung von OneDrive für die Dateispeicherung verhindern
Dennoch Danke für den informativen Artikel.
Ich danke auch dafür.
Anbei 2021 habe ich hierzu auch einen Artikel geschrieben. Geändert hat sich nichts.
https://techcommunity.microsoft.com/t5/onedrive-for-business/reorganize-...