none
Gestione client Windows 10 con GPOs RRS feed

  • Domanda

  • Ciao,

    Noi abbiamo tutti i DCs con Windows 2012 Server, a parte uno che è rimasto a Windows 2003 Server.

    Noi vorremmo poter gestire le GPOs anche per i nuovi client Windows 10.

    Con una configurazione del genere AD e le GPO funzionano in modalità 2003 server?

    Nel momento in cui anche l'ultimo 2003 server viene sostituito con un 2012 server, il livello funzionale di AD e GPO si eleva automaticamente oppure bisogna fare qualcosa?

    In pratica, una volta sostituito il DC obsoleto, è già possibile gestire i nuovi client Windows 10 tramite le GPOs?

    martedì 20 marzo 2018 16:34

Risposte

  • Ovviamente direttamente dal sistema operativo del DC Windows Server 2003 non potrai gestire le GPO di Windows 10, ma da un server Windows Server 2012 sullo stesso dominio o da un client Windows 7 o successivo con RSAT non ci sono problemi (a patto ovviamente di importare i template dei criteri di gruppo per la versione di Windows 10 che vuoi configurare, ad esempio: https://www.microsoft.com/en-us/download/details.aspx?id=56121 ).

    L'aumento del livello di funzionalità del dominio serve per le altre funzioni che trovi qui: https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/active-directory-functional-levels


    martedì 20 marzo 2018 20:43
    Moderatore
  • Ciao Nicola,

    1. Puoi usare gli admx di Windows 10 anche se il functional level è 2003. Basta che usi la console di group policy da uno dei server 2012. 

    Vedi questa risposta https://social.technet.microsoft.com/Forums/en-US/e987d2b7-d0c3-4f0b-9927-7255d909a906/active-directory-functional-level-and-gp-templates?forum=winserverGP

    2. Non si eleva automaticamente, dai un'occhiata a questa guida che spiega come liberarsi del 2003 (non solo come alzare il functional level ma come trasferire i ruoli FSMO e fare il demote) e ha i passi completi per passare al 2012 https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc753104(v%3dws.11)

    In particolare per quanto riguarda l'innalzamento del functional level fai riferimento a questo: https://social.technet.microsoft.com/Forums/en-US/e987d2b7-d0c3-4f0b-9927-7255d909a906/active-directory-functional-level-and-gp-templates?forum=winserverGP

    Simon


    If you find that my post has answered your question, please mark it as the answer. If you find my post to be helpful in anyway, please click vote as helpful. Regards Simon Disclaimer: This posting is provided AS IS with no warranties or guarantees, and confers no rights.

    • Contrassegnato come risposta Nicola Venosta mercoledì 21 marzo 2018 09:14
    martedì 20 marzo 2018 20:51

Tutte le risposte

  • Ovviamente direttamente dal sistema operativo del DC Windows Server 2003 non potrai gestire le GPO di Windows 10, ma da un server Windows Server 2012 sullo stesso dominio o da un client Windows 7 o successivo con RSAT non ci sono problemi (a patto ovviamente di importare i template dei criteri di gruppo per la versione di Windows 10 che vuoi configurare, ad esempio: https://www.microsoft.com/en-us/download/details.aspx?id=56121 ).

    L'aumento del livello di funzionalità del dominio serve per le altre funzioni che trovi qui: https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/active-directory-functional-levels


    martedì 20 marzo 2018 20:43
    Moderatore
  • Ciao Nicola,

    1. Puoi usare gli admx di Windows 10 anche se il functional level è 2003. Basta che usi la console di group policy da uno dei server 2012. 

    Vedi questa risposta https://social.technet.microsoft.com/Forums/en-US/e987d2b7-d0c3-4f0b-9927-7255d909a906/active-directory-functional-level-and-gp-templates?forum=winserverGP

    2. Non si eleva automaticamente, dai un'occhiata a questa guida che spiega come liberarsi del 2003 (non solo come alzare il functional level ma come trasferire i ruoli FSMO e fare il demote) e ha i passi completi per passare al 2012 https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc753104(v%3dws.11)

    In particolare per quanto riguarda l'innalzamento del functional level fai riferimento a questo: https://social.technet.microsoft.com/Forums/en-US/e987d2b7-d0c3-4f0b-9927-7255d909a906/active-directory-functional-level-and-gp-templates?forum=winserverGP

    Simon


    If you find that my post has answered your question, please mark it as the answer. If you find my post to be helpful in anyway, please click vote as helpful. Regards Simon Disclaimer: This posting is provided AS IS with no warranties or guarantees, and confers no rights.

    • Contrassegnato come risposta Nicola Venosta mercoledì 21 marzo 2018 09:14
    martedì 20 marzo 2018 20:51