Group Policy Central Store mit ADMX Dateien füllen
Vor einigen Tagen wollte ich die Gruppenrichtlinie für die KDC Claim Unterstützung für die Verwendung mit Dynamic Access Control aktivieren.
Da die Domäne aus Windows Server 2008R2 und 2012 Domain Controllern besteht und es sich um eine neue Gruppenrichtlinie des 2012 Servers handelt, kontaktierte ich auch einen solchen 2012 DC.
Doch zu meiner Verwunderung war die Richtlinie nicht zu finden.
Nachdem ich eine Reihe von Fehlern ausgeschlossen hatte, konnten ja nur die Gruppenrichtlinien-Vorlagendateien ( .admx ) selbst schuld sein. Dabei fiel mir ein, dass es ja so etwas wie einen zentralen Gruppenrichtlinienpool (Central Store) im SYSVOL (Ordner PolicyDefinitions) gibt.
Ein Blick in diesen Ordner zeigte dann auch, dass hier die Server 2008R2 Vorlagen lagen.
Nach dem ich dann die notwendige ADMX Datei (zugehörige ADML Sprachdateien nicht vergessen) aus dem lokalen Richtlinienordners des 2012 Servers (C:\Windows\PolicyDefinitions) in den zentralen Store kopiert hatte, konnte ich auch meine „Claim“ Richtlinie anlegen.
Leave a Reply
<p>Danke für Ihre Anregungen, Fragen und Hinweise.<br/>Infos zum <a href="https://www.active-directory-faq.dekontakt/">Datenschutz</a></p>