GPOs für Windows 8 und Server 2012 unter Windows 7 verwalten

Grundsätzlich ist das beste Vorgehen, Gruppenrichtlinien immer auf einem PC mit der neuesten Windows-Version zu bearbeiten. Der einfachste Weg, um GPOs für Windows 8 und Server 2012 zu editieren, besteht also darin, dass man dies von Windows 8 aus tut. Dort finden sich unter %systemroot%\PolicyDefinitions die Vorlagen mit allen Einstellungen für dieses Betriebssystem.

Wenn aber nur wenige oder gar keine Rechner mit Windows 8 vorhanden sind und man möchte beispielsweise GPOs für Server 2012 erstellen, dann geht dies auch mit Windows 7. Voraussetzung dafür ist die Installation der benötigten administrativen Vorlagen.

ADMX-Dateien für GPO-Editor bereitstellen

Diese liegen seit Vista nicht mehr im ADM-Format vor, sondern als XML-Dateien mit der Endung .admx, ergänzt um die Sprachdateien mit der Extension .adml. Sie werden von den Management-Tools für Gruppenrichtlinien benötigt, um die Einstellungen inklusive der Beschreibungen anzeigen zu können. Diese sind also nicht fest mit dem GPO-Editor verdrahtet, sondern werden aus den administrativen Vorlagen eingelesen. Damit eröffnet sich die Möglichkeit, auch die Verwaltungs-Tools unter Windows 7 auf den neuesten Stand zu bringen.

Sobald ein GPO erstellt ist, werden die administrativen Vorlagen für die Durchsetzung der Gruppenrichtlinien nicht mehr benötigt. Änderungen an den ADMX-Dateien, etwa indem man die neuesten Versionen übernimmt, wirken sich daher nicht auf vorhandene GPOs aus.

ADMX in den zentralen Speicher kopieren

Gleichzeitig mit dem XML-basierten Format für die administrativen Vorlagen führte Microsoft das Konzept des zentralen Speichers ein. Es sieht vor, dass man die ADMX- und ADML-Dateien in ein Verzeichnis unterhalb der SYSVOL-Freigabe auf einen Domain Controller kopiert, von wo sie auf alle DCs der Domäne repliziert werden.

Wenn man also dafür sorgen möchte, dass die aktuellsten administrativen Vorlagen für Windows 8 auf allen Rechnern ab Windows Vista vom Central Store geladen werden, dann kopiert man %systemroot%\PolicyDefinitions von Windows 8 nach \\FQDN\SYSVOL\FQDN\policies. Im Fall der Domäne contoso.com sollten sich die ADMX-Dateien also schließlich in

\\contoso.com\sysvol\contoso.com\policies\PolicyDefinitions

befinden. Die Sprachdateien liegen dort in eigenen Unterverzeichnissen, die deutschen beispielsweise in de-de.

Wenn ein zentraler Speicher existiert, dann bekommen die administrativen Vorlagen von dort im GPO-Editor den Vorzug gegenüber jenen, die lokal auf dem Rechner abgelegt sind. Wenn man nicht sicher ist, von welcher Quelle die ADMX-Dateien stammen, dann kann man ihre Herkunft im Gruppen­richt­linien­verwaltungs-Editor aus dem Text der Beschriftung des Ordners Administrative Vorlagen entnehmen.

Lokale administrative Vorlagen für Windows 8

Möchte man trotz der Vorteile, die der Central Store bietet, die jeweils auf dem Admin-PC lokal installierten ADMX-Dateien verwenden, dann muss man die Vorlagen unter Windows 7 durch jene von Windows 8 ersetzen. Um aufwändige Kopieraktionen zu vermeiden, stellt Microsoft die aktuellsten Vorlagen als MSI-Datei bereit, die unter Windows 7, Server 2008 R2 oder höher ausgeführt werden kann.

Während es die administrativen Vorlagen mit den Einstellungen für Windows 8 und Server 2012 nur im neuen ADMX-Format gibt, stellt Microsoft die Templates für den Internet Explorer 10 auch als ADM-Dateien zu Verfügung. Damit lassen sich die Einstellungen für den Browser auch unter Windows XP verwalten. Allerdings liegen die Templates nur auf Englisch vor.