dynadz
Goto Top

DC-Upgrade von 2008 auf 2012 - Was passiert mit alten GPOs?

Hallo zusammen,
ich habe eine "Grundsatzfrage" und hoffe, jemand von euch kennt die Antwort: Wir haben insgesamt vier Domänencontroller (eine Domäne), die über den Globus verteilt sind. Ich würde nun gerne alle DCs auf Server 2012 upgraden, da wir zunehmen Windows 8-PCs haben und viele GPOs und GPPs die unter der GPMC in Server 2008 R2 erstellt wurden nicht auf Windows 8 ziehen. Wenn ich das jetzt tun würde, was würde dann mit den GPOs passieren, die es unter Server 2012 nicht mehr gibt (z.B. Internet Explorer-Wartung). Verschwinden die dann einfach oder was? Oder angenommen ich habe zwei 2012er DCs und zwei "noch" 2008er DCs, wie sieht es da dann mit den GPOs aus?

Generelle andere Frage: Empfiehlt sich so ein Vorgehen überhaupt? Ich danke euch vielmals.

Content-Key: 202311

Url: https://administrator.de/contentid/202311

Printed on: April 23, 2024 at 18:04 o'clock

Member: Pjordorf
Pjordorf Feb 25, 2013 at 12:01:58 (UTC)
Goto Top
Hallo,

Zitat von @dynAdZ:
Verschwinden die dann einfach
Was lässt dich Vermuten das MS die einfach löscht? Das überlassen die schön dir oder erwartest du wirklich was anderes? Mit welche begrpndung sollte MS hier Löschen?

Generelle andere Frage: Empfiehlt sich so ein Vorgehen überhaupt?
Was? Server upgraden?

Gruß,
Peter
Member: dynAdZ
dynAdZ Feb 25, 2013 at 12:09:21 (UTC)
Goto Top
Ich frage mich einfach was mit den GPOs passiert, wenn alle Server upgegraded wurden. Es gibt dann ja nicht mehr die Templates für die IE-Wartung, aber wenn die GPO dann noch angewendet wird, ich aber kein Template mehr dafür habe, sehe ich sie dann in den RSAT-Tools noch um sie ggf. löschen zu können?

Das mit dem Vorgehen war auf das upgraden bezogen ja, also Stück für Stück jeden DC upgraden. Oder gibt es evtl. eine bessere/einfachere Vorgehensweise.
Member: psannz
psannz Feb 25, 2013 at 13:14:06 (UTC)
Goto Top
Sers,

die GPOs bleiben natürlich erhalten! Dass die GPOs nicht auf die 8er ziehen würde ich eher auf andere Gründe schieben. Habt ihr eventuell WMI Filter konfiguriert?

Grüße,
Philip
Member: dynAdZ
dynAdZ Feb 25, 2013 at 13:18:28 (UTC)
Goto Top
Zitat von @psannz:
Sers,

die GPOs bleiben natürlich erhalten! Dass die GPOs nicht auf die 8er ziehen würde ich eher auf andere Gründe
schieben. Habt ihr eventuell WMI Filter konfiguriert?

Grüße,
Philip

Nein, aber wir arbeiten auch viel mit GPPs (z.B. Laufwerkszuordnung, Usererstellung, Desktopverknüpfungen). Die funktionieren alle nicht mit Windows 8. In der Zielgruppenadressierung, die ich auch oft verwende, kann man auch maximal Windows 7 einstellen.
Das die GPOs erhalten bleiben habe ich mir schon gedacht. Aber was passiert, wenn ich eine GPO benutze, welche es auf Windows Server 2012 nicht mehr gibt. Da es das passende GPO-Template nicht mehr gibt, kann ich diese GPO ja gar nicht mehr verwalten oder löschen?
Member: Pjordorf
Pjordorf Feb 25, 2013 at 13:38:46 (UTC)
Goto Top
Hallo,

Zitat von @dynAdZ:
kann man auch maximal Windows 7 einstellen.
Windows 8 Client mit RSAT schon versucht?

Gruß,
Peter
Member: dynAdZ
dynAdZ Feb 25, 2013 updated at 13:43:37 (UTC)
Goto Top
Zitat von @Pjordorf:
Hallo,

> Zitat von @dynAdZ:
> kann man auch maximal Windows 7 einstellen.
Windows 8 Client mit RSAT schon versucht?

Gruß,
Peter

Geht das denn, obwohl der DC überhaupt nichts von Windows 8 weiß? Die GPOs werden ja vom DC ausgerollt. Wenn ich jetzt mit Windows 8 und RSAT auf das GPMC des DC verbinde gibt es ja eine Diskrepanz zwischen den Templates. Ich habe sowas noch nie versucht, geht das denn?
Member: Pjordorf
Pjordorf Feb 25, 2013 at 13:57:19 (UTC)
Goto Top
Hallo,

Zitat von @dynAdZ:
Ich habe sowas noch nie versucht, geht das denn?
Na, dann wird es aber Zeit für einen Versuch, gellface-smile

Gruß,
Peter
Member: dynAdZ
dynAdZ Feb 25, 2013 at 13:59:34 (UTC)
Goto Top
Zitat von @Pjordorf:
Hallo,

> Zitat von @dynAdZ:
> Ich habe sowas noch nie versucht, geht das denn?
Na, dann wird es aber Zeit für einen Versuch, gellface-smile

Gruß,
Peter

Ernsthaft :D Geht das wirklich? Ich kann mir das nicht vorstellen, da dem DC ja wie gesagt die Templates fehlen.
Member: psannz
psannz Feb 25, 2013 updated at 14:05:10 (UTC)
Goto Top
Zitat von @dynAdZ:
> Zitat von @psannz:
> ----
> Sers,
>
> die GPOs bleiben natürlich erhalten! Dass die GPOs nicht auf die 8er ziehen würde ich eher auf andere Gründe
> schieben. Habt ihr eventuell WMI Filter konfiguriert?
>
> Grüße,
> Philip

Nein, aber wir arbeiten auch viel mit GPPs (z.B. Laufwerkszuordnung, Usererstellung, Desktopverknüpfungen). Die funktionieren
alle nicht mit Windows 8. In der Zielgruppenadressierung, die ich auch oft verwende, kann man auch maximal Windows 7 einstellen.
Das die GPOs erhalten bleiben habe ich mir schon gedacht. Aber was passiert, wenn ich eine GPO benutze, welche es auf Windows
Server 2012 nicht mehr gibt. Da es das passende GPO-Template nicht mehr gibt, kann ich diese GPO ja gar nicht mehr verwalten oder
löschen?

Laufwerkszuordnungen verhalten sich etwas anders in Win8. Zum Beispiel der Haken bei Verbindung wiederherstellen (o.Ä.), der kann gern zu Problemen mit 8 führen.
Die bestehenden ADMs und ADMX sind Teil der Domänenreplikation, die sind also auf jeden Fall auch wieder auf dem 2012er, auch wenn er sie von Haus aus nicht mitbringt.

:edit: Solltest dich vielleicht mal mit \\deinedomain\sysvol vertraut machen. Und nein, auch wenn die über alle DCs repliziert wird ist das NICHT die Universalfreigabe wo man seine ganzen schönen Tools und so weiter ablegt!
Member: dynAdZ
dynAdZ Feb 25, 2013 at 14:04:46 (UTC)
Goto Top
Das habe ich bereits getestet, ich glaube sogar die Laufwerkszuordnung funktioniert mittlerweile, zumindest wenn man keine Zielgruppenadressierung auf Betriebssystemebene hat, was wir häufiger benutzen. Denn dort kann man ja wie gesagt Windows 8 nicht auswählen.
Member: DerWoWusste
DerWoWusste Mar 03, 2013 at 21:48:38 (UTC)
Goto Top
Moin.

Ernsthaft :D Geht das wirklich? Ich kann mir das nicht vorstellen, da dem DC ja wie gesagt die Templates fehlen.
Natürlich geht das, RSAT regelt das.

Du brauchst nicht einen einzigen DC upzugraden und kannst dennoch win8 voll verwalten - über die GPMC von RSAT auf Windows 8.
Member: dynAdZ
dynAdZ Mar 04, 2013 at 09:43:51 (UTC)
Goto Top
Zitat von @DerWoWusste:
Moin.

> Ernsthaft :D Geht das wirklich? Ich kann mir das nicht vorstellen, da dem DC ja wie gesagt die Templates fehlen.
Natürlich geht das, RSAT regelt das.

Du brauchst nicht einen einzigen DC upzugraden und kannst dennoch win8 voll verwalten - über die GPMC von RSAT auf Windows 8.

Das ist ja super, vielen Dank face-smile