Verwenden von Gruppenrichtlinien zum Bereitstellen eines Rollbacks für bekannte Probleme

In diesem Artikel wird beschrieben, wie Sie Gruppenrichtlinien für die Verwendung einer KIR-Richtliniendefinition (Known Issue Rollback) konfigurieren, die eine KIR auf verwalteten Geräten aktiviert.

Gilt für: Windows Server (alle unterstützten Versionen), Windows-Client (alle unterstützten Versionen)

Übersicht

Microsoft hat eine neue Windows-Wartungstechnologie entwickelt, die KIR für Windows Server 2019 und Windows 10, Versionen 1809 und höher, genannt wird. Für die unterstützten Versionen von Windows setzt eine KIR eine bestimmte Änderung zurück, die als Teil einer nicht sicherheitsrelevanten Windows Update-Version angewendet wurde. Alle anderen Änderungen, die als Teil dieser Version vorgenommen wurden, bleiben intakt. Wenn ein Windows-Update eine Regression oder ein anderes Problem verursacht, müssen Sie das gesamte Update nicht deinstallieren und das System an die letzte bekannte gute Konfiguration zurückgeben. Sie kehren nur die Änderung zurück, die das Problem verursacht hat. Dieses Rollback ist temporär. Nachdem Microsoft ein neues Update veröffentlicht hat, das das Problem behebt, ist das Rollback nicht mehr erforderlich.

Microsoft verwaltet den KIR-Bereitstellungsprozess für Nicht-Unternehmensgeräte. Für Unternehmensgeräte stellt Microsoft MSI-Dateien für die KIR-Richtliniendefinition bereit. Unternehmen können dann Gruppenrichtlinien verwenden, um KIRs in hybriden Microsoft Entra-ID- oder Active Directory-Domäne Services(AD DS)-Domänen bereitzustellen.

Der KIR-Prozess

Wenn Microsoft feststellt, dass ein nicht sicherheitsrelevantes Update eine kritische Regression oder ein ähnliches Problem aufweist, generiert Microsoft eine KIR. Microsoft liest die KIR im Windows Health Dashboard vor und fügt die Informationen zu den folgenden Speicherorten hinzu:

• Der Abschnitt "Bekannte Probleme" des entsprechenden Windows Update KB-Artikels
• Die Liste "Bekannte Probleme" im Windows Health Release-Dashboard für https://aka.ms/windowsreleasehealth die betroffenen Versionen von Windows (z . B. Windows 10, Version 20H2 und Windows Server, Version 20H2)

Für Nicht-Unternehmenskunden wendet der Windows Update-Prozess die KIR automatisch an. Es ist keine Benutzeraktion erforderlich.

Für Unternehmenskunden stellt Microsoft eine MSI-Datei mit Richtliniendefinition bereit. Unternehmenskunden können die KIR mithilfe der Gruppenrichtlinieninfrastruktur des Unternehmens an verwaltete Systeme weitergeben.

Um ein Beispiel für eine KIR MSI-Datei anzuzeigen, laden Sie Windows 10 (2004 & 20H2) ein bekanntes Problemrollback 031321 01.msi herunter.

Eine KIR-Richtliniendefinition hat eine begrenzte Lebensdauer (höchstens einige Monate). Nachdem Microsoft ein geändertes Update veröffentlicht hat, um das ursprüngliche Problem zu beheben, ist die KIR nicht mehr erforderlich. Die Richtliniendefinition kann dann aus der Gruppenrichtlinieninfrastruktur entfernt werden.

Anwenden von KIR auf ein einzelnes Gerät mithilfe von Gruppenrichtlinien

Führen Sie die folgenden Schritte aus, um gruppenrichtlinien zum Anwenden einer KIR auf ein einzelnes Gerät zu verwenden:

1. Laden Sie die MSI-Datei der KIR-Richtliniendefinition auf das Gerät herunter.

   Wichtig

   Stellen Sie sicher, dass das betriebssystem, das im .msi Dateinamen aufgeführt ist, mit dem Betriebssystem des Geräts übereinstimmt, das Sie aktualisieren möchten.

2. Führen Sie die .msi Datei auf dem Gerät aus. Mit dieser Aktion wird die KIR-Richtliniendefinition in der administrativen Vorlage installiert.
3. Öffnen Sie den Editor für lokale Gruppenrichtlinien. Wählen Sie dazu "Start" aus, und geben Sie dann "gpedit.msc" ein.
4. Wählen Sie "Computerkonfiguration für lokale Computerrichtlinien>">administrative Vorlagen>KB ####### Problem XXX Rollback>Windows 10, Version YYMM, aus.

   Notiz

   In diesem Schritt ist die KB-Artikelnummer des Updates, ####### das das Problem verursacht hat. XXX ist die Problemnummer, und YYMM ist die Versionsnummer von Windows 10.

5. Klicken Sie mit der rechten Maustaste auf die Richtlinie, und wählen Sie dann "Deaktiviert bearbeiten>>" aus.
6. Starten Sie das Gerät neu.

Weitere Informationen zur Verwendung des Editors für lokale Gruppenrichtlinien finden Sie unter Arbeiten mit den Richtlinieneinstellungen für administrative Vorlagen mithilfe des Editors für lokale Gruppenrichtlinien.

Anwenden einer KIR auf Geräte in einer hybriden Microsoft Entra-ID oder AD DS-Domäne mithilfe von Gruppenrichtlinien

Führen Sie die folgenden Schritte aus, um eine KIR-Richtliniendefinition auf Geräte anzuwenden, die zu einer hybriden Microsoft Entra-ID oder AD DS-Domäne gehören:

1. Herunterladen und Installieren der KIR MSI-Dateien
2. Erstellen Sie ein Gruppenrichtlinienobjekt (Group Policy Object, GPO).
3. Erstellen und Konfigurieren eines WMI-Filters, der das Gruppenrichtlinienobjekt anwendet.
4. Verknüpfen Sie das Gruppenrichtlinienobjekt und den WMI-Filter.
5. Konfigurieren Sie das Gruppenrichtlinienobjekt.
6. Überwachen sie die GPO-Ergebnisse.

1. Herunterladen und Installieren der KIR MSI-Dateien

1. Überprüfen Sie die KIR-Versionsinformationen oder die Liste der bekannten Probleme, um zu ermitteln, welche Betriebssystemversionen Sie aktualisieren müssen.
2. Laden Sie die KIR-Richtliniendefinition .msi Dateien herunter, die Sie auf den Computer aktualisieren müssen, den Sie zum Verwalten von Gruppenrichtlinien für Ihre Domäne verwenden.
3. Führen Sie die .msi Dateien aus. Mit dieser Aktion wird die KIR-Richtliniendefinition in der administrativen Vorlage installiert.

   Notiz

   Richtliniendefinitionen werden im Ordner "C:\Windows\PolicyDefinitions" installiert. Wenn Sie den zentralen Gruppenrichtlinienspeicher implementiert haben, müssen Sie die ADMX- und ADML-Dateien in den zentralen Speicher kopieren.

2. Erstellen eines Gruppenrichtlinienobjekts

1. Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole, und wählen Sie dann "Gesamtstruktur: Domänenname-Domänen>" aus.
2. Klicken Sie mit der rechten Maustaste auf Ihren Domänennamen, und wählen Sie dann "Gruppenrichtlinienobjekt erstellen" in dieser Domäne aus, und verknüpfen Sie es hier.
3. Geben Sie den Namen des neuen Gruppenrichtlinienobjekts ein (z. B. KIR Issue XXX), und wählen Sie dann "OK" aus.

Weitere Informationen zum Erstellen von GRUPPENrichtlinienobjekten finden Sie unter Erstellen eines Gruppenrichtlinienobjekts.

3. Erstellen und Konfigurieren eines WMI-Filters, der das Gruppenrichtlinienobjekt anwendet

1. Klicken Sie mit der rechten Maustaste auf WMI-Filter, und wählen Sie dann "Neu" aus.

2. Geben Sie einen Namen für den neuen WMI-Filter ein.

3. Geben Sie eine Beschreibung Ihres WMI-Filters ein, z . B. "Filtern" auf allen Windows 10-Geräten, Version 2004.

4. Klicken Sie auf Hinzufügen.

5. Geben Sie in "Abfrage" die folgende Abfragezeichenfolge ein:

   SELECT version, producttype from Win32_OperatingSystem WHERE Version = <VersionNumber>
   

   Wichtig

   In dieser Zeichenfolge <stellt VersionNumber> die Windows-Version dar, auf die das Gruppenrichtlinienobjekt angewendet werden soll. Die Versionsnummer muss das folgende Format verwenden (schließen Sie die Klammern aus, wenn Sie die Zahl in der Zeichenfolge verwenden):

   10.0.xxxxx

   Wobei "xxxxx " eine fünfstellige Zahl ist. Derzeit unterstützen KIRs die folgenden Versionen:

   Version	Build-Nummer
   Windows 10, Version 20H2	10.0.19042
   Windows 10, Version 2004	10.0.19041
   Windows 10, Version 1909	10.0.18363
   Windows 10, Version 1903	10.0.18362
   Windows 10, Version 1809	10.0.17763

   Eine aktuelle Liste der Windows-Versionen und Buildnummern finden Sie unter Windows 10 – Versionsinformationen.

   Wichtig

   Die Buildnummern, die auf der Windows 10-Versionsinformationsseite aufgeführt sind, enthalten nicht das Präfix 10.0 . Um eine Buildnummer in der Abfrage zu verwenden, müssen Sie das Präfix 10.0 hinzufügen.

Weitere Informationen zum Erstellen von WMI-Filtern finden Sie unter Erstellen von WMI-Filtern für das Gruppenrichtlinienobjekt.

4. Verknüpfen des Gruppenrichtlinienobjekts und des WMI-Filters

1. Wählen Sie das zuvor erstellte Gruppenrichtlinienobjekt aus, öffnen Sie das WMI-Filtermenü, und wählen Sie dann den soeben erstellten WMI-Filter aus.
2. Wählen Sie "Ja " aus, um den Filter zu akzeptieren.

5. Konfigurieren des Gruppenrichtlinienobjekts

Bearbeiten Sie Ihr Gruppenrichtlinienobjekt, um die KIR-Aktivierungsrichtlinie zu verwenden:

1. Klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, das Sie zuvor erstellt haben, und wählen Sie dann "Bearbeiten" aus.
2. Wählen Sie im Gruppenrichtlinien-Editor die Option "GPOName>Computer Configuration>Administrative Templates>KB ####### Issue XXX Rollback>Windows 10, Version YYMM" aus.
3. Klicken Sie mit der rechten Maustaste auf die Richtlinie, und wählen Sie dann "Deaktiviert bearbeiten>>" aus.

Weitere Informationen zum Bearbeiten von GRUPPENrichtlinienobjekten finden Sie unter Bearbeiten eines Gruppenrichtlinienobjekts aus der Gruppenrichtlinien-Verwaltungskonsole.

6. Überwachen der GPO-Ergebnisse

In der Standardkonfiguration der Gruppenrichtlinie sollten verwaltete Geräte die neue Richtlinie innerhalb von 90 bis 120 Minuten anwenden. Um diesen Prozess zu beschleunigen, können Sie auf betroffenen Geräten ausgeführt gpupdate werden, um manuell nach aktualisierten Richtlinien zu suchen.

Stellen Sie sicher, dass jedes betroffene Gerät neu gestartet wird, nachdem die Richtlinie angewendet wurde.

Bereitstellen einer KIR-Aktivierung mithilfe der Microsoft Intune ADMX-Richtlinieneinnahme auf den verwalteten Geräten

Gruppenrichtlinien und GPOs sind nicht mit mdm-basierten Lösungen (Mobile Device Management, Verwaltung mobiler Geräte) kompatibel, z. B. Microsoft Intune. Diese Anweisungen führen Sie durch die Verwendung von benutzerdefinierten Intune-Einstellungen für adMX-Erfassung und Konfigurieren von ADMX-gesicherten MDM-Richtlinien, um eine KIR-Aktivierung durchzuführen, ohne dass ein Gruppenrichtlinienobjekt erforderlich ist.

Führen Sie die folgenden Schritte aus, um eine KIR-Aktivierung auf in Intune verwalteten Geräten auszuführen:

1. Laden Sie die KIR MSI-Datei herunter, und installieren Sie sie, um ADMX-Dateien abzurufen.
2. Erstellen Sie ein benutzerdefiniertes Konfigurationsprofil in Microsoft Intune.
3. Überwachen sie die KIR-Aktivierung.

1. Herunterladen und Installieren der KIR MSI-Datei zum Abrufen von ADMX-Dateien

1. Überprüfen Sie die KIR-Versionsinformationen oder die Liste der bekannten Probleme, um zu ermitteln, welche Betriebssystemversionen Sie aktualisieren müssen.

2. Laden Sie die erforderliche KIR-Richtliniendefinition .msi Dateien auf dem Computer herunter, mit dem Sie sich bei Microsoft Intune anmelden.

   Notiz

   Sie benötigen Zugriff auf den Inhalt einer KIR-Aktivierungs-ADMX-Datei.

3. Führen Sie die .msi Dateien aus. Mit dieser Aktion wird die KIR-Richtliniendefinition in der administrativen Vorlage installiert.

   Notiz

   Richtliniendefinitionen werden im Ordner "C:\Windows\PolicyDefinitions" installiert.

   Wenn Sie die ADMX-Dateien an einen anderen Speicherort extrahieren möchten, verwenden Sie den msiexec Befehl mit der TARGETDIR-Eigenschaft . Zum Beispiel:

   msiexec /i c:\admx_file.msi /qb TARGETDIR=c:\temp\admx
   

2. Erstellen eines benutzerdefinierten Konfigurationsprofils in Microsoft Intune

Um Geräte für die Durchführung einer KIR-Aktivierung zu konfigurieren, müssen Sie ein benutzerdefiniertes Konfigurationsprofil für jedes Betriebssystem Ihrer verwalteten Geräte erstellen. Führen Sie die folgenden Schritte aus, um ein benutzerdefiniertes Profil zu erstellen:

1. Wählen Sie Eigenschaften aus, und fügen Sie grundlegende Informationen des Profils hinzu.
2. Fügen Sie benutzerdefinierte Konfigurationseinstellung hinzu, um ADMX-Dateien für die KIR-Aktivierung aufzunehmen.
3. Fügen Sie eine benutzerdefinierte Konfigurationseinstellung hinzu, um eine neue KIR-Aktivierungsrichtlinie festzulegen.
4. Weisen Sie dem benutzerdefinierten Konfigurationsprofil der KIR-Aktivierung Geräte zu.
5. Verwenden Sie Anwendbarkeitsregeln für Zielgeräte, um benutzerdefinierte KIR-Konfigurationseinstellungen vom Betriebssystem zu empfangen.
6. Überprüfen und Erstellen eines benutzerdefinierten Konfigurationsprofils für die KIR-Aktivierung.

A. Eigenschaften auswählen und grundlegende Informationen zum Profil hinzufügen

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Wählen Sie "Gerätekonfigurationsprofile>>erstellen" aus.

3. Wählen Sie die folgenden Eigenschaften aus:

   • Plattform: Windows 10 und höher
   • Profil: Benutzerdefinierte Vorlagen>

4. Wählen Sie Erstellen aus.

5. Geben Sie unter Grundlagen die folgenden Eigenschaften ein:

   • Name: Geben Sie einen beschreibenden Namen für die Richtlinie ein. Benennen Sie Ihre Richtlinien, damit Sie sie später leicht identifizieren können. Beispielsweise lautet ein guter Richtlinienname "04/30 KIR-Aktivierung – Windows 10 21H2".
   • Beschreibung: Geben Sie eine Beschreibung für die Richtlinie ein. Diese Einstellung ist optional, wird jedoch empfohlen.

   Notiz

   Plattform- und Profiltyp sollten bereits Werte ausgewählt haben.

6. Wählen Sie Weiter aus.

Bevor Sie mit den nächsten beiden Schritten fortfahren, öffnen Sie die ADMX-Datei in einem Text-Editor (z. B. Editor), in dem die Datei extrahiert wurde. Die ADMX-Datei sollte sich im Pfad "C:\Windows\PolicyDefinitions" befinden, wenn Sie sie als MSI-Datei installiert haben.

Hier ist ein Beispiel für die ADMX-Datei:

  <policies>  
    <policy name="KB5011563_220428_2000_1_KnownIssueRollback" … >  
      <parentCategory ref="KnownIssueRollback_Win_11" />  
      <supportedOn ref="SUPPORTED_Windows_11_0_Only" />  
      <enabledList…> … </enabledList>  
      <disabledList…>…</disabledList>  
    </policy>  
  </policies>

Notieren Sie die Werte für policy name und parentCategory. Diese Informationen befinden sich im Knoten "Policies" am Ende der Datei.

B. Hinzufügen einer benutzerdefinierten Konfigurationseinstellung zum Aufnehmen von ADMX-Dateien für die KIR-Aktivierung

Diese Konfigurationseinstellung wird verwendet, um die KIR-Aktivierungsrichtlinie auf Zielgeräten zu installieren. Führen Sie die folgenden Schritte aus, um die ADMX-Aufnahmeeinstellungen hinzuzufügen:

1. Wählen Sie in den Konfigurationseinstellungen "Hinzufügen" aus.

2. Geben Sie die folgenden Eigenschaften ein:

   • Name: Geben Sie einen beschreibenden Namen für die Konfigurationseinstellung ein. Benennen Sie Ihre Einstellungen, damit Sie sie später leicht identifizieren können. Beispielsweise lautet ein guter Einstellungsname "ADMX-Aufnahme: 04/30 KIR-Aktivierung – Windows 10 21H2".

   • Beschreibung: Geben Sie eine Beschreibung für die Einstellung ein. Diese Einstellung ist optional, wird jedoch empfohlen.

   • OMA-URI: Geben Sie die Zeichenfolge ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/KIR/Policy/<ADMX Policy Name> ein.

     Notiz

     Ersetzen Sie <den ADMX-Richtliniennamen> durch den Wert des aufgezeichneten Richtliniennamens aus der ADMX-Datei. Beispiel: "KB5011563_220428_2000_1_KnownIssueRollback".

   • Datentyp: Wählen Sie "Zeichenfolge" aus.

   • Wert: Öffnen Sie die ADMX-Datei mit einem Text-Editor (z. B. Editor). Kopieren Sie den gesamten Inhalt der ADMX-Datei, die Sie in dieses Feld aufnehmen möchten, und fügen Sie ihn ein.

3. Klicken Sie auf Speichern.

C. Hinzufügen einer benutzerdefinierten Konfigurationseinstellung zum Festlegen einer neuen KIR-Aktivierungsrichtlinie

Diese Konfigurationseinstellung wird verwendet, um die KIR-Aktivierungsrichtlinie zu konfigurieren, die im vorherigen Schritt definiert ist.

Führen Sie die folgenden Schritte aus, um die Konfigurationseinstellungen für die KIR-Aktivierung hinzuzufügen:

1. Wählen Sie in den Konfigurationseinstellungen "Hinzufügen" aus.

2. Geben Sie die folgenden Eigenschaften ein:

   • Name: Geben Sie einen beschreibenden Namen für die Konfigurationseinstellung ein. Benennen Sie Ihre Einstellungen, damit Sie sie später leicht identifizieren können. Beispielsweise lautet ein guter Einstellungsname "KIR-Aktivierung: 04/30 KIR-Aktivierung – Windows 10 21H2".

   • Beschreibung: Geben Sie eine Beschreibung für die Einstellung ein. Diese Einstellung ist optional, wird jedoch empfohlen.

   • OMA-URI: Geben Sie die Zeichenfolge ./Device/Vendor/MSFT/Policy/Config/KIR~Policy~KnownIssueRollback~<Parent Category>/<ADMX Policy Name> ein.

     Notiz

     Ersetzen Sie die übergeordnete Kategorie> durch <die übergeordnete Kategoriezeichenfolge, die im vorherigen Schritt aufgezeichnet wurde. Beispiel: "KnownIssueRollback_Win_11". Ersetzen Sie <den ADMX-Richtliniennamen> durch denselben Richtliniennamen, der im vorherigen Schritt verwendet wird.

   • Datentyp: Wählen Sie "Zeichenfolge" aus.

   • Wert: Deaktiviert/>eingeben<.

3. Klicken Sie auf Speichern.

4. Wählen Sie Weiter aus.

D: Zuweisen von Geräten zum benutzerdefinierten Konfigurationsprofil der KIR-Aktivierung

Nachdem Sie definiert haben, was das benutzerdefinierte Konfigurationsprofil bewirkt, führen Sie die folgenden Schritte aus, um zu identifizieren, welche Geräte Sie konfigurieren:

1. Wählen Sie in "Aufgaben" die Option "Alle Geräte hinzufügen" aus.
2. Wählen Sie Weiter aus.

E. Verwenden von Anwendbarkeitsregeln für Zielgeräte zum Empfangen von benutzerdefinierten KIR-Konfigurationseinstellungen durch das Betriebssystem

Fügen Sie eine Anwendbarkeitsregel hinzu, um die Geräte von Betriebssystemen zu verwenden, die für die GP gelten, um die Betriebssystemversion (Build) des Geräts zu überprüfen, bevor Sie diese Konfiguration anwenden. Sie können die Buildnummern für das unterstützte Betriebssystem auf den folgenden Seiten nachschlagen:

• Versionsinformationen zu Windows 11
• Windows 10-Versionsinformationen
• Dateiinformationen für die Windows Server-Version

Die auf den Seiten angezeigten Buildnummern werden als MMMMM.mmmm (M= Hauptversion und m= Nebenversion) formatiert. Die Betriebssystemversionseigenschaften verwenden die Hauptversionsziffern. Die in die Anwendbarkeitsregeln eingegebenen Betriebssystemversionswerte sollten als "10.0.MMMMM" formatiert werden. Beispiel: "10.0.22000".

Befolgen Sie die folgenden Anweisungen, um die richtigen Anwendbarkeitsregeln für Ihre KIR-Aktivierung festzulegen:

1. Erstellen Sie in Anwendbarkeitsregeln eine Anwendbarkeitsregel, indem Sie die folgenden Eigenschaften in die leere Regel eingeben, die bereits auf der Seite vorhanden ist:

   • Regel: Wählen Sie "Profil zuweisen" aus, wenn sie in der Dropdownliste enthalten ist.
   • Eigenschaft: Wählen Sie die Betriebssystemversion aus der Dropdownliste aus.
   • Wert: Geben Sie die Min- und die Max OS-Versionsnummern ein, die als "10.0.MMMMM" formatiert sind.

2. Wählen Sie Weiter aus.

F. Überprüfen und Erstellen eines benutzerdefinierten Konfigurationsprofils für die KIR-Aktivierung

Überprüfen Sie Ihre Einstellungen des benutzerdefinierten Konfigurationsprofils, und wählen Sie "Erstellen" aus.

3. Überwachen der KIR-Aktivierung

Ihre KIR-Aktivierung sollte jetzt ausgeführt werden. Führen Sie die folgenden Schritte aus, um den Status des Konfigurationsprofils zu überwachen:

1. Wechseln Sie zu Gerätekonfigurationsprofilen>, und wählen Sie ein vorhandenes Profil aus. Wählen Sie beispielsweise ein macOS-Profil aus.

2. Wählen Sie die Registerkarte "Übersicht " aus. In dieser Ansicht enthält der Profilzuweisungsstatus die folgenden Status:

   • Erfolgreich: Die Richtlinie wird erfolgreich angewendet.
   • Fehler: Die Richtlinie konnte nicht angewendet werden. Die Meldung zeigt in der Regel einen Fehlercode an, der mit einer Erklärung verknüpft ist.
   • Konflikt: Zwei Einstellungen werden auf dasselbe Gerät angewendet, und Intune kann den Konflikt nicht aussortieren. Ein Administrator sollte den Konflikt überprüfen.
   • Ausstehend: Das Gerät wurde noch nicht mit Intune eingecheckt, um die Richtlinie zu erhalten.
   • Nicht zutreffend: Das Gerät kann die Richtlinie nicht empfangen. Die Richtlinie aktualisiert z. B. eine für iOS 11.1 spezifische Einstellung, das Gerät verwendet jedoch iOS 10.

Weitere Informationen finden Sie unter Überwachen von Gerätekonfigurationsprofilen in Microsoft Intune.

Weitere Informationen

• Editor für lokale Gruppenrichtlinien
• Arbeiten mit den Richtlinieneinstellungen für administrative Vorlagen mithilfe des Editors für lokale Gruppenrichtlinien
• Übersicht über Gruppenrichtlinien
• GPMC Gewusst wie
• Erstellen von WMI-Filtern für das Gruppenrichtlinienobjekt (Windows 10) – Windows-Sicherheit
• Bearbeiten eines Gruppenrichtlinienobjekts aus der Gruppenrichtlinien-Verwaltungskonsole
• Erstellen und Verwalten von Gruppenrichtlinien in Microsoft Entra Domain Services
• Verwenden von Windows 10/11-Vorlagen zum Konfigurieren von Gruppenrichtlinieneinstellungen in Microsoft Intune