Group Policy edit auf Win Server Core (Arbeitsgruppe)

Nuja...da du die Gruppenrichtlinien bearbeiten willst, würde sich die Gruppenrichtlinienverwaltung anbieten....

Als Username muss dann natürlich der Admin User des Zielservers angegeben werden. Wenn "administrator" nicht klappt, dann evtl "<servername>\administrator"

Schau mal hier ganz unten:
https://blog.andreas-schreiner.de/2017/09/28/server-core-basis-administr ...

Die RSAT Tools; un die GMPC ist ein Teil davon, sind nur für GPO's einer Domain gedacht. Es gibt eine lokale Sicherheitsrichtline und eine "Richtlinie für lokaler Computer". Mit der mmc geht es nur vom lokalen Computer.

Naja, über allem steht halt Microsoft. Mit Logik oder so habe ich bei denen aufgehört. Gemacht wird, was denen gerade so einfällt. Obs sinnvoll ist oder nicht.

Irgendwo habe ich gelesen, dass User die GPO auf dem GUI-Server konfigurieren, exportieren und dann auf dem Core-Server importieren. Hört sich tatsächlich nach microsoft'scher Best Practice an.

Die haben schon sinnvolle Visionen dazu, die wir halt nicht kennen, deswegen erscheint es für uns unlogisch.

Ich will MS gar nicht verteidigen, aber man sollte mal berücksichtigen dass kein OS für den PC je so eine hoch integrierte Umgebung bietet und die auch sehr universell nutzbar ist.

Kein OSX oder Linux wird je an die einfache Konfigurationsweise eines Windows 10/11 herankommen. Dies kostet einen hohen Preis und den bezahlt man mit einer schier unüberschaubaren Anzahl von Stellschrauben.

Meine Kritik an Windows geht eigentlich in eine ganz andere Richtung und die hat was mit mangelhafter Konsequenz zutun. Microsoft ändert seine Prioritäten öfter mal und hinterlässt durchaus gute Ansätze, jedoch halbfertig. Beispiel dafür ist die Konfiguration. Die Systemsteuerung ist nicht weg zu bekommen. Zahlreiche andere Ansätze finden sich in einigen Versionen. Statt diese mal zu sortieren und an eine eine zentrale Stelle zu konzentrieren, findet man immer mal wieder neue Ansätze, die unvollständig implementiert und an einer völlig anderen Stelle implementiert wurden. Die Navigation durch das Wirrwarr der Einstellmöglichkeiten stellt schon eine Herausforderung dar.

Gleiches gilt für das Menü - welches derzeit so ein undurchsichtiges und nicht probates Ordnungsmittel darstellt.

Viele andere Dinge machen sie wirklich gut. Wenn man mal ein MacOS genutzt hat, weiß ein Windows zu schätzen, wenn es um die bald unüberschaubaren Möglichkeiten, Programme und Geräten geht. Die Boardmittel von Windows sehr weitreichend. Da kann sich MacOS eine große Scheibe abschneiden.

Windows leidet unter den sich stetig veränderten Ausrichtungen der Geschäftsmodelle von Microsoft. Ich habe mir kürzlich ein MacBook pro zugelegt. Der Ruhestand ist am Horizont erkennbar und mein Fokus auf die IT wird sich dann wohl auch anders ausrichten. Windows entwickelt sich in eine Richtung, die ich nicht besonders schätze. Bisher sehe ich allerdings nicht, dass der Mac mal das Ding meiner Wahl wird. Es ist nicht mal ein vollständiges Unix.

In einem Unternehmen ist Windows ganz sicher gut aufgehoben und kann seine tiefe Netzwerkintegration und in der Organisation ausspielen. Die GPO's sind nur ein Mittel um dieses Ziel zu erreichen. Die aber sind eben nur für Gruppenarbeit gedacht. Microsoft sieht hier die Windows Domäne als das zentrale Mittel dafür.