vorname
Goto Top

Windows 11 blocken per GPO: admx veraltet?

Guten Morgen,

ich wollte gerade in einer Domäne Windows 11 Blockieren.
hierfür gibt es ja eine GPO.

allerdings fehlt mir bei der GPO die möglichkeit das OS anzugeben.
laut recherche ist das bei alten versionen der admx der fall.

jetzt habe ich im sysvoll ordner (...\SYSVOL\domain\Policies\PolicyDefinitions) nachgeschaut,
dort ist das änderungsdatem der admx datei relativ aktuell: WindowsUpdate.admx = 06.10.2023

die Server version ist eine 21h2 sollte also auch passen.

was mir noch aufgefallen ist, ist dass in dem GPO Ordner nur WUfB als unterordner steht:


im office 365 tennant hab ich auch schon im WUfB geschaut, dort sind keine Clients hinterlegt, scheint als ob mit WUfB nichts gemacht wird.

bringt hier eine aktualisierung der admx files dann überhaupt etwas?

viele grüße
gpo

Content-ID: 71038813400

Url: https://administrator.de/contentid/71038813400

Ausgedruckt am: 24.11.2024 um 04:11 Uhr

vorname
vorname 04.01.2024 um 11:17:23 Uhr
Goto Top
also ich hab gerade ein admx update mit der version 22h2 über den MSI installer durchgeführt, hierzu hab ich im MSI installer den Pfad der zentralen datenbank für ADMX files angegeben (...\SYSVOL\domain\Policies\PolicyDefinitions). ich hab allerdings immernoch die version der GPO bei der ich kein OS auswählen kann
vorname
Lösung vorname 04.01.2024 um 13:48:35 Uhr
Goto Top
hat sich erledigt, habe die admx + adml datei händisch ins verzeichnis kopiert
Dirmhirn
Dirmhirn 04.01.2024 um 20:22:45 Uhr
Goto Top
Zitat von @vorname:

hat sich erledigt, habe die admx + adml datei händisch ins verzeichnis kopiert

Würde ich immer so machen und nie direkt per MSI.
Dann kannst du auch alle Sprachen weglassen, die du nicht brauchst. Solange en-us bleibt...