Gruppenrichtlinienverwaltung BitLocker-Laufwerkverschlüsselung fehlen die Ordner Betriebssystemlauwerke, Festplattenlaufwerke und Wechseldatenträger
Hallo zusammen,
hab da mal ne Frage:
Ich betreue zwei Domänen zweier unabhängiger Firmen. Beide haben ein Server 2016 als DC mit AD..
In einer Domäne haben wir BitLocker eingetragen und diese auch in der Gruppenrichtlinienverwaltung -> Computerverwaltung -> Richtlinien -Administrative Vorlagen -> Windows-Komponenten -> BitLocker-Laufwerkverschlüsselung in den Einstellungen vorgenommen.
Nur das bei einer Domäne in dem Pfad noch 3 weitere Unterordner existieren:
- Betriebssystemlauwerke
- Festplattenlaufwerke
- Wechseldatenträger
Diese werden bei der zweiten Firma unter Gruppenrichtlinienverwaltung nicht angezeigt.
Ausserdem Unterscheiden sich beide Vorlagen noch in ein paar Einstellungen unter "BitLocker-Laufwerkverschlüsselung".
Auf beiden Servern sind die identischen Windows Features für BitLocker installiert.
Jemand eine Idee?
Danke im voraus.
hab da mal ne Frage:
Ich betreue zwei Domänen zweier unabhängiger Firmen. Beide haben ein Server 2016 als DC mit AD..
In einer Domäne haben wir BitLocker eingetragen und diese auch in der Gruppenrichtlinienverwaltung -> Computerverwaltung -> Richtlinien -Administrative Vorlagen -> Windows-Komponenten -> BitLocker-Laufwerkverschlüsselung in den Einstellungen vorgenommen.
Nur das bei einer Domäne in dem Pfad noch 3 weitere Unterordner existieren:
- Betriebssystemlauwerke
- Festplattenlaufwerke
- Wechseldatenträger
Diese werden bei der zweiten Firma unter Gruppenrichtlinienverwaltung nicht angezeigt.
Ausserdem Unterscheiden sich beide Vorlagen noch in ein paar Einstellungen unter "BitLocker-Laufwerkverschlüsselung".
Auf beiden Servern sind die identischen Windows Features für BitLocker installiert.
Jemand eine Idee?
Danke im voraus.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 466613
Url: https://administrator.de/contentid/466613
Ausgedruckt am: 25.11.2024 um 16:11 Uhr
3 Kommentare
Neuester Kommentar
Hi,
wie @erikro schon schreibt: Das liegt an den ADMX-Dateien.
Welche Windows Features installiert sind, dass ist für die GPO-Bearbeitung irrelevant. Interessant sind nur die ADMX-Dateien, welche die MCC verwendet. Und da gilt:
Central Store für Administrative Vorlagen
How to create and manage the Central Store for Group Policy Administrative Templates in Windows
E.
wie @erikro schon schreibt: Das liegt an den ADMX-Dateien.
Welche Windows Features installiert sind, dass ist für die GPO-Bearbeitung irrelevant. Interessant sind nur die ADMX-Dateien, welche die MCC verwendet. Und da gilt:
- Wenn ein Central Store für die GPO-Vorlagen eingerichtet ist, dann werden nur die ADMX-Dateien verwendet, welche dort abgelegt sind.
- Wenn kein Central Store, dann werden jene ADMX verwendet, welche lokal auf dem Computer vorhanden sind, auf welchem die MMC ausgeführt wird.
- Der Central Store wird im SYSVOL jener Domäne gesucht, zu welcher das Benutzerkonto gehört, unter dessen Anmeldung die MMC ausgeführt wird.
Central Store für Administrative Vorlagen
How to create and manage the Central Store for Group Policy Administrative Templates in Windows
E.
Was einer, der zwei Domains zweier Firmen betreut, eigentlich wissen sollte.
Für den TO (auch wenn es 2012R2 ist; das meiste stimmt aber auch für 2016):
http://openbook.rheinwerk-verlag.de/windows_server_2012r2/index.html
Für den TO (auch wenn es 2012R2 ist; das meiste stimmt aber auch für 2016):
http://openbook.rheinwerk-verlag.de/windows_server_2012r2/index.html