Group Policy Preferences - KB970974

Wie schon mal vor rund einem Jahr von mir beschrieben (https://blogs.technet.com/deds/archive/2008/10/21/group-policy-preferences-einsatz-bei-folder-options.aspx)  gibt es ein paar Schwierigkeiten mit dieser an sich eigentlich tollen Option „Apply Once“. Viele werden schon wissen, daß es dazu mittlerweile einen Hotfix gibt (https://support.microsoft.com/kb/970974/de), der das Problem löst.

Jedoch - auch dieser Hotfix bereitet vielen Anwendern Probleme. Leider ist daran wohl in erster Linie der KB Artikel verantwortlich, der die Lösung nicht ausführlich genug beschreibt. Eine Änderung für den KB Artikel ist bereits auf dem Wege, doch trotzdem möchte ich die Gelegenheit nutzen die Problematik näher zu erklären.

Im Abschnitt „Prerequisites“ wird als Systemvorraussetzung Windows Vista SP1 bzw. SP2 genannt. Was hier fehlt ist der Hinweis auf die Remote Server Adminstration Tools (RSAT, https://support.microsoft.com/default.aspx?scid=kb;EN-US;941314 ), die ebenfalls erforderlich sind. Ungewöhnlich, damit wären die RSAT Tools auf allen Clients erforderlich? Ein großer Aufwand diese zusätzlich auszurollen. Doch hier ist man einem Trugschluß aufgesessen. Dieser Hotfix ist ein rein „Administrativer Hotfix“ der nicht auf den Client PCs sondern auf dem Computer installiert werden muss, wo die Group Policy Objekte erstellt werden, also entweder auf einem Windows 2008 Server oder auch auf einer Admin Workstation auf der die notwendigen RSAT Tools installiert sind.

Damit ist auch schon die Wirkungsweise des Hotfixes klar. Wie Patrick Gotsch sehr gut erklärt hat (siehe https://blogs.technet.com/deds/archive/2009/07/24/ein-mal-und-nie-wieder-gp-preferences-apply-once-option.aspx ), werden die Group Policy Preferences in einer XML Datei angelegt und diese auf dem Client von den Client Side Extensions ausgewertet. Dieser Hotfix korrigiert nun die XML Datei bei der Erstellung, daher muss der Hotfix auch nur dort installiert werden wo Group Policy Objekte verwaltet werden und auch die XML Datei muss auch neu angelegt werden, also durch eine neue GPO oder durch neue Preferences in einer bestehenden GPO.

Ich hoffe, damit sind alle Hindernisse beseitigt um das wirklich gute Feature „Apply once“ nutzen zu können.

Tschau, Hans-Jürgen

Comments

• Anonymous
  January 01, 2003
  The comment has been removed