none
ADMX RRS feed

  • Domanda

  • Ho un server Windows 2008 e ho attiva una policy che disattiva il firewall, visto che questa policy non fuziona su Windows 10 avebo intenzione di scaricare un admx nuovo per gestire il firewall.

    Mi chiedo dove scaricare questo nuovo admx e che fine farà la politica precedente, se verrà conservata oppure sovrascritta da quella nuova. Ci sarà un conflitto !

    giovedì 2 luglio 2020 06:58

Tutte le risposte

  • L'esperienza di questi anni mi ha portato ad operare in questo modo:
    Installo gli rsat tools su di un pc con win 10 (dovrà avere la versione uguale o più recente dei pc su cui si devono definire le policies).

    Rsat via CLi

    Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability –Onlin

    A questo punto ti connetti al dominio e potrai definire/gestire tutte le tue policy da questo pc,senza problemi di conflitto o altro!

    Purtroppo la GPMC di win 2008, quando è stata concepita, proprio non pensava di dover gestire win 10...
    L'approccio del computer client per la gestione policies è risultata vincente e comoda (di solito è "un mio" computer!)


    oppure soluzione tradizionale con piccole grane di funzionamento:

    https://support.microsoft.com/en-us/help/3087759/how-to-create-and-manage-the-central-store-for-group-policy-administra

    Ciao Gas

     

    Gastone Canali >http://www.armadillo.it


    Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere

    giovedì 2 luglio 2020 20:05
    Moderatore
  • Mi chiedo ma con rsat che fino fanno gli admx ? Vengono copiati ugualmente nella sysvol dei Domain Controller lasciando la duplice posisbilità di gestione delle GPO anche sui DC ?

    Oppure RSAT è solo uno strumento di interfacciamento dove gli admx stanno solo sul pc locale windows 10.

    Soluzione interessante ma che prevede di manutenere un ulteriore oggetto (windows 10).

    Mi chiedo poi se rsat prevede policy solo per windows 10 o si porta dietro gli admx dei s.o. precedenti

    venerdì 3 luglio 2020 06:52
  • vedi qui

    https://deploywindows.com/2015/08/20/how-do-you-update-your-group-policy-admx-files/


    Edoardo Benussi
    e[dot]benussi[at]outlook[dot]it

    lunedì 6 luglio 2020 07:46
    Moderatore
  • Vi ringrazio tutti per il prezioso contributo, ho letto attentamente la documentazione e scaricato il file windowsfirewall.admx dal sito ufficiale Microsoft per gestire le ultime release di Windows 10 attraverso il Central Store dei miei domain controller. La documentazione indica solo come si realizza in termini pratici ma non affronta il problema da me sollevato:  la sovrascrittura del file admx potrebbe provocare anomalie/danni alle politiche esistenti che sfruttavano il vecchio admx?

    Cosa dice la vostra esperienza?

    giovedì 9 luglio 2020 07:36
  • non viene porvocata alcuna anomalia perchè non c'è un conflitto tra le policy.

    ci sono quelle per s.o. pre win 10 e quelle per win 10 e ciascun client, in base al sistema opertivo che esegue, applica le opportune policy.


    Edoardo Benussi
    e[dot]benussi[at]outlook[dot]it

    giovedì 9 luglio 2020 08:48
    Moderatore
  • L'ADMX gestisce solo la "visualizzazione grafica" delle policy tramite la MMC, quindi la sola sovrascrittura non può provocare alcun tipo di danno. Caso diverso è se si applicano nuove policy che potrebbero andare in conflitto con altre policy già esistenti, ma quello è un caso diverso.
    giovedì 9 luglio 2020 09:56
    Moderatore
  • Se l'admx cambiasse il settaggio di una policy che tu hai già applicato in precedenza potresti incappare in qualche problema (tutte cose risolvibili) es policy tattooing 

    Le probabilità di incappare in questo caso è molto difficile a meno chè tu non abbia centinaia di policy diverse...

    Ciao Gastone


    Gastone Canali >http://www.armadillo.it


    Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere

    giovedì 9 luglio 2020 19:35
    Moderatore