Startseite in Windows 8.1 und Server 2012 R2 über GPOs verwalten

Windows 8.1 beseitigt nun in der Enterprise Edition die größten Defizite beim Management der Startseite, so dass diese zentral angepasst und für einzelne Benutzergruppe vorgegeben werden kann. Die Konfiguration der Kacheloberfläche wird dazu im ersten Schritt bei einer Musterinstallation mit Hilfe von PowerShell exportiert. Zuständig ist für diese Aufgabe ist das neue Cmdlet Export-StartLayout:

Export-StartLayout -Path \\server\share\MyStartLayout.xml -As XML

Dieser Beispielaufruf zeigt im Wesentlichen alle Möglichkeiten des Befehls, der nur die Konfiguration des aktuellen Benutzers erfassen kann. Zur Auswahl stehen ein XML- und ein binäres Format, wobei man Letzteres mit dem Parameter -As BIN erzeugen kann. Es ist etwas kompakter als das XML-Pendant, lässt sich aber nicht für die Gruppenrichtlinie verwenden. Tut man es trotzdem, dann werden die Änderungen nicht übernommen und eine spätere Umstellung auf die XML-Datei bleibt wirkungslos.

Die exportierten Daten beschränken sich auf die Namen der Apps, die als Kacheln auf der Oberfläche präsent sind, ihre Größe und Anordnung. Man speichert die Datei am besten auf einer Netzfreigabe, damit sie bei der Verteilung mittels Gruppenrichtlinie von allen PCs gefunden werden kann.

Neue Einstellung Startseitenlayout

Die Durchsetzung der Standardoberfläche übernimmt die neue Einstellung Startseitenlayout. Man findet sie unter Benutzerkonfiguration => Richtlinien => Administrative Vorlagen => Startmenü und Taskleiste.

Da es sich um eine für Windows 8.1 und Server 2012 R2 neu eingeführte Richtlinie handelt, muss man sie entweder unter Windows 8.1 mit installiertem RSAT verwalten oder die ADMX-Vorlagen von dort auf einen PC mit Windows 7/8 oder in einen zentralen Speicher kopieren.

Wenn man die Einstellung Startseitenlayout aktiviert, dann muss man im GPO-Editor den (UNC-)Pfad zu jener Datei angeben, in der die exportierte Konfiguration der Startseite gespeichert ist. Alle User, auf die das GPO angewandt wird, erhalten bei der nächsten Anmeldung eine Startseite nach den Vorgaben der Musterinstallation, aus der ihr Layout exportiert wurde.

Vorgegebene Startseite lässt sich nicht ändern

Ein Nebeneffekt dieser Richtlinie besteht darin, dass die User nach Anwendung des GPO keine Möglichkeit mehr haben, die Startseite zu verändern. Eine solche Sperre kann man auch unabhängig vom einheitlichen Startseiten-Layout erreichen. Für diesen Zweck existiert nämlich die neue Einstellung Benutzer am Anpassen ihrer Startseite hindern. Mit ihr ließe sich zum Beispiel eine standardisierte Startseite schützen, die bereits vor dem Deployment des Betriebssystems definiert wurde.

Die Überschneidung zwischen den beiden Einstellungen ist ungünstig, weil ohne Not verhindert wird, einen Standard vorzugeben, der von den Benutzern angepasst werden kann. Sinnvoller wäre es, wenn Startseitenlayout die Startseite nicht gegen Anpassungen abschotten würde. Benötigt man jedoch einen solchen Schutz, dann könnte man die Richtlinie mit Benutzer am Anpassen ihrer Startseite hindern kombinieren.

Apps automatisch an die Startseite pinnen

Neben den beiden genannten Einstellungen gibt es noch die weniger rigide Variante, installierte Apps automatisch an die Startseite anzuheften. Zu diesem Zweck muss man in der Einstellung Anheften der App an die Startseite bei Installation eine Liste von IDs jener Apps eintragen, für die diese Richtlinie gelten soll.