kgfmb
Goto Top

Gruppenrichtlinienverwaltung BitLocker-Laufwerkverschlüsselung fehlen die Ordner Betriebssystemlauwerke, Festplattenlaufwerke und Wechseldatenträger

Hallo zusammen,

hab da mal ne Frage:

Ich betreue zwei Domänen zweier unabhängiger Firmen. Beide haben ein Server 2016 als DC mit AD..
In einer Domäne haben wir BitLocker eingetragen und diese auch in der Gruppenrichtlinienverwaltung -> Computerverwaltung -> Richtlinien -Administrative Vorlagen -> Windows-Komponenten -> BitLocker-Laufwerkverschlüsselung in den Einstellungen vorgenommen.

Nur das bei einer Domäne in dem Pfad noch 3 weitere Unterordner existieren:
- Betriebssystemlauwerke
- Festplattenlaufwerke
- Wechseldatenträger

Diese werden bei der zweiten Firma unter Gruppenrichtlinienverwaltung nicht angezeigt.

Ausserdem Unterscheiden sich beide Vorlagen noch in ein paar Einstellungen unter "BitLocker-Laufwerkverschlüsselung".

Auf beiden Servern sind die identischen Windows Features für BitLocker installiert.

Jemand eine Idee?

Danke im voraus.

Content-Key: 466613

Url: https://administrator.de/contentid/466613

Printed on: April 27, 2024 at 20:04 o'clock

Member: erikro
erikro Jun 28, 2019 at 14:23:14 (UTC)
Goto Top
Moin,

wahrscheinlich sind die admx-Dateien unterschiedlich. Was Du im Gruppenrichtlinieneditor siehst, hängt ausschließlich von diesen Dateien ab.

hth

Erik
Member: emeriks
emeriks Jul 01, 2019 updated at 06:45:39 (UTC)
Goto Top
Hi,
wie @erikro schon schreibt: Das liegt an den ADMX-Dateien.

Welche Windows Features installiert sind, dass ist für die GPO-Bearbeitung irrelevant. Interessant sind nur die ADMX-Dateien, welche die MCC verwendet. Und da gilt:
  • Wenn ein Central Store für die GPO-Vorlagen eingerichtet ist, dann werden nur die ADMX-Dateien verwendet, welche dort abgelegt sind.
  • Wenn kein Central Store, dann werden jene ADMX verwendet, welche lokal auf dem Computer vorhanden sind, auf welchem die MMC ausgeführt wird.
  • Der Central Store wird im SYSVOL jener Domäne gesucht, zu welcher das Benutzerkonto gehört, unter dessen Anmeldung die MMC ausgeführt wird.

Central Store für Administrative Vorlagen
How to create and manage the Central Store for Group Policy Administrative Templates in Windows

E.
Member: erikro
erikro Jul 01, 2019 at 06:50:02 (UTC)
Goto Top
Was einer, der zwei Domains zweier Firmen betreut, eigentlich wissen sollte. face-wink

Für den TO (auch wenn es 2012R2 ist; das meiste stimmt aber auch für 2016):
http://openbook.rheinwerk-verlag.de/windows_server_2012r2/index.html