CSE, GPP, RSAT - Remote Server Admistration Tool und die neue GPMC

CSE 943729 (GPP Group Policy Preferences), RSAT und die neue GPMC

Die neuen Client Side Extensions vom Windows Server in einem 2003 AD verwenden? Geht das? Wenn ja, wie?
Eigentlich ganz einfach.

Grundbedingungen:
Auf jeden Rechner (XP, 2003, Vista) müssen die CSEs aus dem Artikel 943729 installiert sein und nur zur Verwaltung der Richtlinien benötigt man zwingend ein Vista SP1 oder einen Server 2008.

Aufgrund der Bedingngen kann jeder sein 2003 AD mit XP Clients weiterhin betreiben, ihr braucht nur einen Client zur Administration
Dieser könnte auch als virtuelles System laufen, man bruahct ihn ja nur zum editieren der Richtlinien.

1. Die Clients müssen wissen und verstehen was ihr konfiguriert

Manuelle Installation von 943729:
Keine Panik, es gibt keine lokalisierten Versionen. Somit ist nur englisch im Angebot, was aber problos auf einem deutschen OS installiert werden kann.

"Information about new Group Policy preferences in Windows Server 2008"
http://support.microsoft.com/kb/943729/en-us

• Windows Vista, 64-bit edition
• Windows Vista, 32-bit edition
• Windows Server 2003, 64-bit edition
• Windows Server 2003, 32-bit edition
• Windows XP, 64-bit edition
• Windows XP, 32-bit edition

Wer die *.MSU Dateien per Startup Script installieren möchte, der schaue sich die Parameter zur WUSA.EXE an:
Description of the Windows Update Stand-alone Installer (Wusa.exe) and of .msu files in Windows Vista and in Windows Server 2008
http://support.microsoft.com/kb/934307/en-us
-> wusa.exe [path]\Windows6.0-KB9943729-x86.msu /quiet /norestart
Also keine echte Herausforderung :-)

Automatische Installation über den WSUS, bevorzugte Variante:
Damit der Patch zur Installation angeboten wird, müssen die Download Optionen des WSUS angepasst werden.

Unter Optionen -> Produkte und Klassifizierungen -> Produkte: 2008 und Klassifizierung: Features

Nach der Synchronisation sucht ihr einfach nach 943729 und geht ihn zur Installation frei. Fertig.

2. Ihr müsst es aber auch editieren können

Download und Installation vom RSAT - Remote Server Administration Tool

Microsoft Remoteserver-Verwaltungstools für Windows Vista SP1 32-Bit Edition (KB941314)
http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=9ff6e897-23ce-4a36-b7fc-d52065de9960

Microsoft Remoteserver-Verwaltungstools für Windows Vista SP1 64-Bit Edition (KB941314)
http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=d647a60b-63fd-4ac5-9243-bd3c497d2bc5

Die Installation ist keine Herausforderung, aber danach wundert man sich, daß beim Aufruf von GPMC.msc absolut nichts passiert.
Das Problem ist ein Zugeständnis an die neue Windows Server 2008 Installation, die jetzt minimalistisch nur das installiert, was man braucht und alles weiter nachinstalliert, wenn man es explizit auswählt.
Für uns bedeutet das, das das System praktisch nur das RSAT als Katalog, mögliche Installationsoption hinterlegt hat, aber noch nichts aus dem Paket selber installiert hat.

Was ist also zu tun?

Systemsteuerung
- Programme und Funktionen
-- Windows Funktionen ein- oder ausschalten
--- Remoteserververwqaltungstools
---- Featureverwaltungstools
----- Tools für die Gruppenrichtlininieverwaltung

Schaut euch noch diesen Artikel an, wenn ihr die GPOs von einem Vista aus administriert:
Die GPMC unter Vista verwenden
... oder wo hat sich mein "Ausführen als" versteckt?
http://www.gruppenrichtlinien.de/Vista/Vista_GPMC_runas_Administrator.htm

Erst danach habt ihr die neue GPMC mit ihrem neuen Editor, der sich etwas anders als gewohnt darstellt: