GPO Windows 10 Prof./Ent.

Alle Antworten

• 

  

  0

  Anmelden

  Am 20.07.2017 schrieb HaschkeD:

  1. Gibt es aus technischer Sicht Gründe für die Einführung von einer Windows 10 Ent. Version? Der Kostenunterschied zur Prof. ist ja schon beachtlich. Aktuell fällt mir nur ein das man mit der Ent. Edition die Telemetrie Dienste komplett abstellen kann.

  Geht sicherlich in der Pro auch, nur mit einem höheren Aufwand.

  2. GPO Konfiguration....mit Windows 10 sind ja auch neue GPO's eingeführt worden. Besteht dort ein Unterschied zwischen der Pro. und Ent. Version? Würde ein erhöhter Aufwand entstehen bei der GPO-Konfiguration eines Ent. Systems?

  In der Pro Version kannst Du nicht mehr alles per GPO konfigurieren,
  in der Enterprise schon.

  https://docs.microsoft.com/en-us/windows/client-management/group-policies-for-enterprise-and-education-editions
  https://www.faq-o-matic.net/2016/08/08/windows-10-v1607-gpo-einstellungen-nur-fr-enterprise-edition/
  https://www.heise.de/newsticker/meldung/Unter-Windows-10-Pro-gelten-bald-nicht-mehr-alle-Gruppenrichtlinien-3281404.html

  Servus
  Winfried

  ---

  WSUS Package Publisher: http://wsuspackagepublisher.codeplex.com/
  HowTos zum WSUS Package Publisher http://www.wsus.de/wpp
  GPO's: http://www.gruppenrichtlinien.de
  NNTP-Bridge für MS-Foren: http://communitybridge.codeplex.com/

  • Als Antwort markiert HaschkeD Freitag, 21. Juli 2017 07:28

  Donnerstag, 20. Juli 2017 15:46

  Antworten

  |

  Zitieren
• 

  

  0

  Anmelden

  Hi,

   

  Am 20.07.2017 um 10:35 schrieb HaschkeD:

  > 1. Gibt es aus technischer Sicht Gründe für die Einführung von einer

  > Windows 10 Ent. Version?

   

  - Direct Access

  - Applocker

  - Credential Guard

  - Device Guard

  - Branchcache

  ... 1000 Dinge "mehr Technik".

   

  > Aktuell fällt mir nur ein das man mit der Ent. Edition die

  > Telemetrie Dienste komplett abstellen kann.

   

  Das stimmt nicht. Enterprise kennnt die Stufe "sicher", aber "sicher"

  ist nicht "aus", sondern "weniger"

   

  https://docs.microsoft.com/de-de/windows/configuration/configure-windows-telemetry-in-your-organization

   

  [...] Bei der Sicherheitsstufe werden nur solche Telemetriedaten

  gesammelt, die erforderlich sind, um Windows-Geräte, Windows Server und

  Gäste mit den neuesten Sicherheitsupdates zu schützen. Diese Stufe ist

  nur unter den Editionen [...] Windows 10 Enterprise, [...] verfügbar.

   

  > 2. GPO Konfiguration....mit Windows 10 sind ja auch neue GPO's

  > eingeführt worden. Besteht dort ein Unterschied zwischen der Pro. und

  > Ent. Version? Würde ein erhöhter Aufwand entstehen bei der

  > GPO-Konfiguration eines Ent. Systems?

   

  Nein, es entsteht mehr arbeit bei der Professional, weil du die GPO

  nicht zur Verfügung hast, die "Store deaktiviere = aktiviert" simpel für

  dich steuert.

  Du muss mit App Deinstall, Software Restriction Policies oder

  ausgehenden Firewall Regeln entgegenwirken.

   

  Gruppenrichtlinieneinstellungen, die nur für Windows 10 Enterprise und

  Windows 10 Education gelten

  https://docs.microsoft.com/de-de/windows/client-management/group-policies-for-enterprise-and-education-editions

   

  Tschö

  Mark

  --

  Mark Heitbrink - MVP Group Policy - Cloud and Datacenter Management

   

  Homepage:  http://www.gruppenrichtlinien.de - deutsch

  Aktuelles: https://www.facebook.com/Gruppenrichtlinien/

   

  GET Privacy and DISABLE Telemetry on Windows 10 - gp-pack PaT

  http://www.gruppenrichtlinien.de/artikel/gp-pack-pat-privacy-and-telemetry/

   

  Freitag, 21. Juli 2017 09:14

  Antworten

  |

  Zitieren