Bernie's TechBlog

Windows 10 Gruppenrichtlinien exklusiv für die Enterprise und Education Editionen

Bernie Edelbacher — Thu, 22 Sep 2016 15:45:19 GMT

Ab der Windows 10 Release 1607 (Anniversary Release) gibt es eine größere Anzahl von Gruppenrichtlinien, die nur in der Enterprise bzw. Education Edition setzbar sind. Keinesfalls stimmt das Gerücht, dass in den Pro bzw. Pro Education Editionen die Steuerung mittels Gruppenrichtlinien aus dem Produkt genommen worden und damit in einer Active Directory Domäne nicht mehr möglich ist.

In größeren Unternehmen relevante Funktionalitäten sind damit nur mehr in den dafür gedachten Editionen (Enterprise = kommerzielle Unternehmen, Education = Bildungseinrichtungen) enthalten.

Zusammengefasst sind das Richtlinien zu Steuerung folgender Windows Komponenten

Windows Store Zugriff
Start Menü und Taskbar
Sperrbildschirm
Spotlight
Privatnutzer Funktionen

Die vollständige Liste der exklusiven Richtlinien in den Enterprise und Education Editionen ist im Windows IT Center auf TechNet im Kapitel Group Policy settings that apply only to Windows 10 Enterprise and Education Editions dokumentiert.

Windows 10 v1511 ADK, Hotfix für SCCM 2012, 2012 R2 und v1511

Bernie Edelbacher — Thu, 03 Mar 2016 02:05:34 GMT

Wenn Windows 10 v1511 (Build 10586) mit dem SCCM (alle aktuellen Versionen: SCCM 2012 SP2, SCCM 2012 R2 SP1 und SCCM CB v1511) via OS Deployment ausgerollt werden soll, dann benötigt zum Anpassen der Windows 10 Version das passende ADK (Automated Deployment Kit). Beim Ausrollen mit dem SCCM kommt es in dieser Kombination zu einem Fehler bei Initialisieren der Hardware wenn Windows PE gestartet ist. Ohne SCCM funktioniert das Windows 10 ADK v1511 problemlos mit Windows 10 v1511. Trotzdem ist es kein SCCM Problem.

Seit heute gibt es endlich den Hotfix für das Windows 10 ADK v1511, der mit dem KB Artikel 3143760 veröffentlicht worden ist.

Windows 10 ADK v1511 Download, SCCM Team Blog Posting zu den Windows ADK Problemen, Windows 10 ADK v1511 Hotfix KB3143760

SCCM 2012 SP2 CU3 und SCCM 2012 R2 SP1 CU3

Bernie Edelbacher — Thu, 03 Mar 2016 01:32:15 GMT

Vergangene Woche wurde das Cumulative Update 3 (CU3) für den System Center 2012 Configuration Manager SP2 und System Center 2012 R2 Configuration Manager SP1 (beide haben den gleichen Build) mit dem KB Artikel 3135680 veröffentlicht.

Neu sind u.a. die Mac OS X 10.11 Unterstützung und Windows 10 im Upgrade Assessment Report.

Das CU3 ersetzt alle älteren Updates und inkludiert alle Hotifxes, die seit dem CU2 erschienen sind.

Alle SCCM CUs gelten auch für die SCEP Komponente, die im SCCM enthalten ist.

SCCM Team Blog: Now Available: CU3 for System Center 2012 R2 Configuration Manager SP1 and System Center 2012 Configuration Manager SP2

Knowledge Base und Download Link: Description of Cumulative Update 3 for System Center 2012 Configuration Manager SP2 and System Center 2012 R2 Configuration Manager SP1

Windows 10 und System Center Configuration Manager Versionierung

Bernie Edelbacher — Fri, 22 Jan 2016 06:38:00 GMT

Gerade beginnen sich Unternehmen beim Windows 10 (W10) Rollout mit einer neue Art der Versionierung anzufreunden stehen sie vor der nächsten Herausforderung, nämlich die System Center Configuration Manager (SCCM) Plattform rechtzeitig hochzuziehen. Bekannterweise ist Windows 10 die letzten “Version” der Windows Clients, die Entwicklung steht jedoch nicht still. An Stelle von großen Versionen, die alle paar Jahre mit neuen Funktionen freigegeben wurden, sind wir auf kontinuierliche Aktualisierungen für Feature Updates umgestiegen. Alle 4 Monate werden i.d.R. kleine und überschaubare Funktionalitäten dazu kommen. Man bezeichnet diese Updates zum Zeitpunkt des Erscheinens als sog. Current Branch (CB). Die bekannten Security, Performance und Reliability Updates werden wie gewohnt über Windows Update angeboten. Nach 4 Monaten wird ein Feature Update inkl. der in der Zwischenzeit veröffentlichten Servicing Updates zur sog. Current Branch for Business (CBB). Unternehmen können die Feature Updates bei normalen 4-montlichen Erscheinungszyklen in Summe 12 Monate verzögern (4 Monate bevor aus einer CB eine CBB wird, danach 8 Monate mit geeigneten Tools wie z.B. dem SCCM in Kombination mit Group Policy Opjects (GPOs) im Active Directory Domain Services (AD DS) und Windows Server Update Services (WSUS). Viele Unternehmen verwenden den SCCM als Standardwerkzeug für die PC und Tablet Verwaltung. Die Tablets wie unsere Surface Geräte oder jene unserer Hardwarepartner wurden mit Windows 8 ausgeliefert und sind die ersten, die auf Windows 10 aktualisiert werden. Desktops und Laptops werden mehrheitlich mit Windows 7 betrieben und sollen im zweiten Schritt auf Windows 10 gebracht werden, damit alle Clients mit einem einheitlichen Unternehmensimage betrieben werden. Damit Windows 10 heute und in Zukunft mit dem SCCM verwaltet werden kann ist die neue versionslose Version des SCCM als gemeinsamer Nachfolger von SCCM 2012 und SCCM 2012 R2 erforderlich. Der SCCM selbst übernimmt das Servicing Konzept vin Windows (und Office 365), er wird ebenfalls in kurzen Abständen aktualisiert. Auch hier spricht man von einer Current Branch (CB). In Anlehnung an W10 und das erste Feature Update (CB) mit der Version 1511 wird das SCCM Feature Update (CB) ebenfalls mit der Version 1511 bezeichnet. Der neue SCCM ist wirklich nur ein Update der vorhandenen 2012er Versionen => keine Angst vor der Einführung einer neuen SCCM Plattform! Feature Updates lassen die technische Version eines Produktes unangetastet, der Build wird verändert. Zur Nachlese und zum besseren Verständnis liste ich die gängigen Versionen und Buildnummern.

Windows Client

Windows 7 RTM: 6.1.7600 Windows 7 SP1: 6.1.7601 Windows 8 (8.0): 6.2.9200 Windows 8 (8.1): 6.3.9600 Windows 10 (1507): 10.0.10240 Windows 10 (1511): 10.0.10586 System Center Configuration Manager System Center 2012 Configuration Manager RTM: 5.00.7711 System Center 2012 Configuration Manager SP1: 5.00.7804 System Center 2012 R2 Configuration Manager: 5.00.7958 System Center 2012 Configuration Manager SP2 = System Center 2012 R2 Configuration Manager SP1: 5.00.8239 System Center Configuration Manager (1511): 5.00.8325 System Center Configuration Manager (1602): 5.00.8355

Windows ADK für Windows 10 Technical Preview

Bernie Edelbacher — Thu, 29 Jan 2015 12:01:08 GMT

Heute wurde das Windows Automated Deployment Kit (ADK) für die Windows 10 Technical Preview 2 freigegeben. Neu ist der Windows Imaging and Configuration Designer (Windows ICD).

Mehr Informationen und die Downloads (ADK Installer und CHM Datei) auf MSDN im Windows 10 Dev Center.

Windows 10 Technical Preview 2 – Remote Server Administration Tools

Bernie Edelbacher — Thu, 29 Jan 2015 09:05:38 GMT

Gestern wurden die Remote Server Administration Tools (RSAT) für die Windows 10 Technical Preview 2 (January Technical Preview, Build 9926) zur Administration des Windows Server v.Next veröffentlicht.

Download: RSAT für Windows 10 JTP

Installation des System Center Endpoint Protection Client Updates 4.6.305.0 (KB2998627) unter Windows 10 Technical Preview

Bernie Edelbacher — Wed, 03 Dec 2014 05:27:02 GMT

Unternehmenskunden, die System Center Endpoint Protection im Einsatz haben und die Windows 10 Technical Preview for Enterprise testen, werden bereits festgestellt haben, dass sich October 2014 Platform Update für Endpoint Protection Clients (KB2998627) nicht installieren lässt. Wenn man den System Center Endpoint Protection Client deinstalliert und dafür den im Windows 10 enthaltenen Windows Defender aktiviert ist das System wieder geschützt. Alternativ kann der EP Client Update mit manuellen Schritten installiert werden, die ich hier kurz dokumentieren möchte; ich war selbst davon betroffen und habe das “Problem” damit gelöst.

Windows Update in der Systemsteuerung öffnen
Auf Updates prüfen und alle installieren, der KB2998627 wird scheitern
Nochmals auf Updates prüfen bis nur mehr der KB2998627 angezeigt wird, trotzdem nochmals die Installation starten
Wenn die Fehlermeldung angezeigt wird eine Eingabeaufforderung als Administrator öffnen
In das Verzeichnis %WINDIR%\SoftwareDistribution\Download\Install wechseln
Von dort den Befehl UpdateInstall /DisableOSLimit ausführen
Upgrade des Endpoint Protection Clients durchführen, Eingabeaufforderung schließen

Microsoft Intune funktional erstmals vor System Center Configuration Manager

Bernie Edelbacher — Mon, 01 Dec 2014 02:30:37 GMT

Microsoft bietet seit einiger Zeit zwei unterschiedliche Lösungen zur Verwaltung mobiler Endgeräte an.

Microsoft Intune: eine stand-alone Lösung als Service aus der Cloud zur Verwaltung von Windows PCs und mobilen Geräten (Windows, Windows RT, Windows Phone, iOS, Android/KNOX)
System Center Configuration Manager kombiniert mit Intune als hybride Lösung. Alle Geräte werden on premises mit dem SCCM verwalten, Intune stellt für mobile Geräte “nur” den Kontaktpunkt im Internet dar. Intune ist aus Sicht des SCCM ein Service in der DMZ, welches extern erreichbar ist, Policies für mobile Geräte zwischenspeichert, eigene Software-Pakete zur Installation bereit hält und Inventurdaten von mobilen Geräten an den SCCM übermittelt.

Mit dem November 2014 Update von Microsoft Intune sind nun erstmals neue Funktionen in der cloud-basierenden Lösung implementiert worden, die zu einem späteren Zeitpunkt (wahrscheinlich ein Cumulative Update) im SCCM nachgereicht werden. Der Grund dafür liegt in der Tatsache, dass nicht alle neuen Funktionen durch Intune Extensions in der SCCM Admin Konsole ergänzt werden können sondern Code-Änderungen im SCCM erforderlich sind.

Es zeigt auch, dass unsere mobile-first, cloud-first Strategie schrittweise bei allen MIcrosoft Lösungen zu finden ist und neue Dinge zuerst bei unseren Online Services zu finden sind. Das Intune vs. SCCM/Intune Szenarion verhält sich ähnlich zu Exchange Online vs. Exchange Server und anderen Office Servern (Office 365 vs. on premises Servern).

Details im Intune Blog: New Microsoft Intune capabilities coming this week

Windows Phone 8.1 Verwaltung mit Intune ohne Symantec Zertifikat

Bernie Edelbacher — Mon, 01 Dec 2014 00:41:48 GMT

Mit dem November 2014 Update von Microsoft Intune (neuer Name!) ist es möglich Windows Phone 8.1 Geräte OHNE Symantec Zertifikat zu verwalten. Dafür nötig ist die neue Company Portal App aus dem Windows Phone Store. Ein Windows Phone verhält sich beim Device Enrollment mit Intune nun vergleichbar zu iOS und Android Geräten.

Sollen zu einem späteren Zeitpunkt eigene Apps am Windows Phone installiert werden, dann ist das Symantec Zertifikat nach wie vor erforderlich, weil diese damit signiert werden und das Geräte nur signierten Apps vertraut.

Für die hybride Verwaltungslösung mit System Center Configuration Manager und Intune ist das Symantec Zertifikat aktuell immer noch für das Device Enrollement erforderlich; die Variante ohne Zertifikat wird zu einem späteren Zeitpunkt nachgereicht.

Details zum Windows Phone 8.1 Enrollment mit Intune im Team Blog: Improvements to the Windows Phone 8.1 Enrollment Process for Intune

System Center 2012 R2 im Datacenter – Update Rollup 4

Bernie Edelbacher — Thu, 06 Nov 2014 08:05:04 GMT

Ende Oktober wurde das System Center 2012 R2 Update Rollup 4 (UR4) für die Datacenter Produkte samt Azure Pack freigegeben. Die Updates werden über Microsoft Update bereitgestellt bzw. sind für jede Komponente getrennt zu laden, damit sie granular installiert werden können.

Links: System Center 2012 R2 UR4 Verfügbarkeit (Team Blog), System Center 2012 R2 UR4 Beschreibung und Download Links (KB Artikel 2992012), Windows Azure Pack UR4 Beschreibung und Download Link (KB Artikel 2992027), Windows Azure Pack Web Sites v2 UR4 Beschreibung und Download Link (KB Artikel 2992029).