Excel-Tabelle mit allen GPO-Einstellungen für Windows 10 1909

Die Qualität des Dokuments ließ zuletzt jedoch zu wünschen übrig und Microsoft scheute offenbar den Aufwand, die Übersicht von Grund neu zu erstellen. Aktuell enthält die Security Baseline auch eine Liste mit den Einstellungen für die Gruppen­richtlinien, die jedoch noch unüber­sichtlicher ist als die gewohnte Excel-Tabelle.

ADMX-Datenqualität

Die Wurzel des Problems sind jedoch die über Jahre gewachsenen administrativen Vorlagen mit mittlerweile über 4000 Einstellungen (wenn man die Einträge, die sowohl für Computer als auch Benutzer existieren, separat zählt). Hier haben sich mit der Zeit Inkonsistenzen und Fehler einge­schlichen, die bereinigt werden müssten.

Die Datenqualität der ADMX- und ADML-Dateien wirkt sich natürlich nicht nur auf Tools zur auto­matischen Dokumentation der Einstellungen aus, sondern natürlich auch auf den GPO-Editor. Er bezieht alle Informationen, um den Baum für die Einstellungen aufzubauen oder die Erläuterung anzuzeigen, aus diesen XML-Dateien.

Entsprechend kann er keine Auskunft über das unterstützte Betriebs­system geben, wenn zum Beispiel die mit Windows 10 1903 eingeführte storagesense.admx durchgängig ungültige Referenzen auf die Sprach­dateien enthält.

Und wenn die ADMX-Dateien die neuen Einstellungen für Windows 10 1909 als solche für Server 2016 und Windows 10 1903 deklarieren, dann reicht der Editor diese falsche Info natürlich an den User weiter ("Garbage in, Garbage out").

Die Sicherheits­einstellungen, die im GPO-Editor unter Windows-Einstellungen zu finden sind, werden nicht über die administrativen Vorlagen definiert. Da sich dort aber seit mehreren Versionen von Windows 10 nichts mehr getan hat, habe ich der Voll­ständigkeit halber diese Liste aus Microsofts Excel-Tabelle übernommen.

Mehrsprachigkeit

Ein grundsätzlicher Vorteil der Trennung von Struktur (ADMX) und der für Admins gedachten Angaben (ADML) liegt darin, dass man mit dem gleichen Tool eine Doku­mentation in mehreren Sprachen generieren kann.

Leider hat Microsoft bis dato auf diese Möglichkeit verzichtet und nur ein englisches Spreadsheet zur Verfügung gestellt. Mein Excel-Dokument enthält dagegen Worksheets für 7 Sprachen.

Generell ist Excel vermutlich nicht das beste Werkzeug für die Dokumentation von GPO-Einstellungen, vor allem weil die große Datenmenge die Performance beeinträchtigt (zumindest beim Bearbeiten).

Aber man kann nicht benötigte Sprachen entfernen, um das Dokument abzuspecken. Die Lektüre des relativ langen Hilfetextes fällt leichter, wenn man auf die entsprechende Zelle doppelklickt.

Verfügbarkeit

Angesichts der Vielzahl an Einstellungen habe ich diese nur stichprobenartig geprüft und keine größeren Auffälligkeiten mehr gefunden. Ein Feedback zu eventuell fehlerhaften Daten ist daher willkommen.

Die Excel-Tabelle mit den GPO-Einstellungen für einschließlich Windows 10 1909 kann hier heruntergeladen werden.