ADMX-Templates: Lokaler Speicher vs. Zentraler Speicher
Die ADMX-Templates (gibt es bspw. von Microsoft oder bei Group Policy Administrative Templates (admx.help)) werden standardmäßig im lokalen Speicher abgelegt. Es gibt aber auch einen zentralen Speicher. Sobald man das erste Template im zentralen Speicher abgelegt hat, wird dieser automatisch verwendet – und nur noch dieser.
Das habe ich mal bei einer Installation von LAPS festgestellt, als dann der entsprechende Eintrag im Gruppenrichtlinien-Editor nicht aufgetaucht ist. Dann wurde schnell klar, dass gar nicht der lokale Speicher verwendet wurde, sondern dern zentrale – interessanter Weise wusste das nicht mal der Administrator selbst.
Pfade zu den Speichern
Doch wo liegen nun diese beiden Speicher?
- Lokaler Speicher:
- Standard: C:\Windows\PolicyDefinitions
- Nachinstallierte Templates: C:\Program Files (x86)\Microsoft Group Policy
- Zentraler Speicher:
- Netzwerk-Pfad: \\<NAME-OF-DOMAIN>\SYSVOL\<NAME-OF-DOMAIN>\policies\PolicyDefinitions
- Lokaler Pfad: C:\Windows\SYSVOL\sysvol\<NAME-OF-DOMAIN>\Policies\PolicyDefinitions
Beim zentralen Speicher gibt es noch die Möglichkeit einer Versionierung, bspw. durch Anhängen einer Zahl, wie: \\<NAME-OF-DOMAIN>\SYSVOL\<NAME-OF-DOMAIN>\policies\PolicyDefinitions-2022
Am Beispiel der DEMOLABOR-Umgebung
Hier gibt es im o.g. Pfad für den zentralen Speicher keinen Ordner „PolicyDefinitions“.
Folglich steht im Gruppenrichtlinien-Editor beim Bearbeiten einer Gruppenrichtlinie bei „Administrative Templates“ auch nur „Policy definitions (ADMX files) retrieved from the local computer“.
Sobald die Templates im o.g. Pfad abgelegt werden und die GPO erneut geöffnet wird, steht dann bei „Administrative Templates“ eben „Policy definitions (ADMX files) retrieved from the central store“.
Weitere Vorlagen
Hier bietet Microsoft noch die Vorlagen zum Download an:
- Administrative Templates (.admx) for Windows 11 2022 Update (22H2)
- Administrative Templates (.admx) for Windows 11 October 2021 Update (21H2)
- Administrative Templates (.admx) for Windows 10 November 2021 Update (21H2) – v2.0
- Administrative Templates (.admx) for Windows 10 November 2021 Update (21H2)
- Administrative Templates (.admx) for Windows 10 May 2021 Update (21H1)
- Administrative Templates (.admx) for Windows 10 October 2020 Update (20H2) – v2.0
- Administrative Templates (.admx) for Windows 10 May 2020 Update (2004)
- Administrative Templates (.admx) for Windows 10 November 2019 Update (1909)
- Administrative Templates (.admx) for Windows 10 May 2019 Update (1903)
- Administrative Templates (.admx) for Windows 10 October 2018 Update (1809)
- Administrative Templates (.admx) for Windows 10, version 1803 (April 2018 Update)
- Administrative Templates (.admx) for Windows 10, version 1709 (Fall Creators Update)
- Administrative Templates (.admx) for Windows 10, version 1703 (Creators Update)
- Administrative Templates (.admx) for Windows 10, version 1607 and Windows Server 2016
- Administrative Templates (.admx) for Windows 10 and Windows 10, version 1511
- Administrative Templates (.admx) for Windows 8.1 Update and Windows Server 2012 R2 Update
- Administrative Templates (.admx) for Windows 8.1 and Windows Server 2012 R2
1 Antwort
[…] Die Gruppenrichtlinie-Vorlage für das „Legacy-LAPS“ ist „AdmPwd.admx“ und bringt den Ordner „LAPS“ unter „Administrative Templates“ (siehe Bild links) während die Vorlage für das „Windows-LAPS“ ist „LAPS.admx“ und unter „“ (Bild rechts) eingliedert ist und zudem wesentlich mehr Konfigurationsmöglichkeiten enthält. Wichtig ist, sofern man den „Central Store“ verwendet, muss die Vorlage noch kopiert werden (siehe hierzu meinen Artikel ADMX-Templates: Lokaler Speicher vs. Zentraler Speicher). […]