Freigeben über

Verwenden von Gruppenrichtlinien zum Aktivieren eines Standardmäßig deaktivierten Updates

  • Artikel

In diesem Artikel wird beschrieben, wie Sie Gruppenrichtlinien für die Verwendung einer Featurevorschaurichtliniendefinition konfigurieren, die ein Vorschauupdate auf verwalteten Geräten aktiviert.

Übersicht

Bestimmte Updates werden in einem deaktivierten Zustand mit der Absicht ausgeliefert, sie in einem späteren Update zu aktivieren. In einem deaktivierten Zustand können Unternehmen diese Updates über Gruppenrichtlinien aktivieren, um eine Vorschau der Änderung anzuzeigen und zu bestätigen, dass sie erwartungsgemäß funktioniert. Diese Vorschau ist temporär. Nachdem ein neues Update veröffentlicht wurde, um die Änderung standardmäßig zu aktivieren, ist die Vorschau nicht mehr erforderlich.

Wichtig

Diese Vorschau gilt nur für nicht sicherheitsrelevante Updates. Sicherheitsupdates sind für die Vorschau nicht verfügbar.

Microsoft verwaltet den Bereitstellungsprozess für Nicht-Unternehmensgeräte. Für Unternehmensgeräte stellt Microsoft Richtliniendefinitionsdateien bereit (die Windows Installer-Dateien (*.msi)). Unternehmen können dann Gruppenrichtlinien verwenden, um sie in hybriden Microsoft Entra-ID- oder Active Directory-Domäne Services-Domänen (AD DS) bereitzustellen.

Notiz

Sie müssen die betroffenen Computer neu starten, damit die Gruppenrichtlinienänderung wirksam wird.

Anwenden einer Vorschau auf ein einzelnes Gerät mithilfe von Gruppenrichtlinien

Führen Sie die folgenden Schritte aus, um eine Vorschau auf ein einzelnes Gerät anzuwenden:

  1. Laden Sie die Richtliniendefinitionsdatei .msi wie von Microsoft-Support angewiesen auf das Gerät herunter.

    Wichtig

    Stellen Sie sicher, dass das Betriebssystem, das im .msi Dateinamen aufgeführt ist, mit dem Betriebssystem des Geräts übereinstimmt, das Sie aktualisieren möchten.

  2. Führen Sie die .msi Datei auf dem Gerät aus. Diese Aktion installiert die Richtliniendefinition in der administrativen Vorlage.

  3. Öffnen Sie den Editor für lokale Gruppenrichtlinien. Wählen Sie dazu "Start" aus, und geben Sie dann "gpedit.msc" ein.

  4. Wählen Sie administrative Vorlagen<> für> die Computerkonfiguration>für lokale Computer #######>FeatureVorschau>für Windows 10/11, Version <YYMM>, aus.

    Notiz

    In diesem Schritt <ist #######> die KB-Artikelnummer des Updates, in dem die Änderung ausgeliefert wird, und <YYMM> ist die Versionsnummer von Windows 10 oder Windows 11.

  5. Klicken Sie mit der rechten Maustaste auf die Richtlinie, und wählen Sie dann "Ok> bearbeiten">aus.

  6. Starten Sie das Gerät neu.

Weitere Informationen zur Verwendung des Editors für lokale Gruppenrichtlinien finden Sie unter Arbeiten mit den Richtlinieneinstellungen für administrative Vorlagen mithilfe des Editors für lokale Gruppenrichtlinien.

Anwenden einer Vorschau auf Geräte in einer hybriden Microsoft Entra-ID oder AD DS-Domäne mithilfe von Gruppenrichtlinien

Führen Sie die folgenden Schritte aus, um eine Geschwindigkeitsrichtliniendefinition auf Geräte anzuwenden, die zu einer Hybrid-Microsoft Entra-ID oder AD DS-Domäne gehören:

  1. Laden Sie die .msi Dateien herunter, und installieren Sie sie.
  2. Erstellen Sie ein Gruppenrichtlinienobjekt (Group Policy Object, GPO).
  3. Konfigurieren Sie das Gruppenrichtlinienobjekt.
  4. Überwachen sie die GPO-Ergebnisse.

1. Herunterladen und Installieren der .msi Dateien

  1. Rufen Sie die .msi Datei von Ihrem Microsoft Customer Service and Support (CSS)-Gegenstück ab, wie von Microsoft-Support gegebenenfalls angewiesen.

  2. Laden Sie die Geschwindigkeitsrichtliniendefinitionsdateien .msi herunter, die Sie für die Aktualisierung auf den Computer benötigen, den Sie zum Verwalten von Gruppenrichtlinien für Ihre Domäne verwenden.

  3. Führen Sie die .msi Dateien aus. Mit dieser Aktion wird die Geschwindigkeitsrichtliniendefinition in der administrativen Vorlage installiert.

    Notiz

    Richtliniendefinitionen werden im Ordner "C:\Windows\PolicyDefinitions" installiert. Wenn Sie den zentralen Gruppenrichtlinienspeicher implementiert haben, müssen Sie die .admx Dateien in .adml den zentralen Speicher kopieren.

2. Erstellen eines Gruppenrichtlinienobjekts

  1. Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole, und wählen Sie dann "Gesamtstruktur: <Domänenname-Domänen>>" aus.
  2. Klicken Sie mit der rechten Maustaste auf Ihren Domänennamen, und wählen Sie dann "Gruppenrichtlinienobjekt erstellen" in dieser Domäne aus, und verknüpfen Sie es hier. Alternativ können Sie ihn basierend auf dem Speicherort der Zielcomputerkonten erstellen und auf den bevorzugten Container in der Domäne anwenden.
  3. Geben Sie den Namen des neuen Gruppenrichtlinienobjekts ein (z. B. Vorschau <######>), und wählen Sie dann "OK" aus.

Weitere Informationen zum Erstellen von GRUPPENrichtlinienobjekten finden Sie unter Erstellen eines Gruppenrichtlinienobjekts.

3. Konfigurieren des Gruppenrichtlinienobjekts

So bearbeiten Sie Ihr Gruppenrichtlinienobjekt:

  1. Klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, das Sie zuvor erstellt haben, und wählen Sie dann "Bearbeiten" aus.
  2. Wählen Sie im Gruppenrichtlinien-Editor die Option "Administrative Konfigurationsvorlagen>für GPOName-Computerkonfiguration>>>" ####### Problem XXX Feature Preview>Windows 10, Version <YYMM>, aus.<
  3. Klicken Sie mit der rechten Maustaste auf die Richtlinie, und wählen Sie dann "Ok> bearbeiten">aus.

Weitere Informationen zum Bearbeiten von GRUPPENrichtlinienobjekten finden Sie unter Bearbeiten eines Gruppenrichtlinienobjekts aus der Gruppenrichtlinien-Verwaltungskonsole.

4. Überwachen der GPO-Ergebnisse

In der Standardkonfiguration der Gruppenrichtlinie sollten verwaltete Geräte die neue Richtlinie innerhalb von 90 bis 120 Minuten anwenden. Um diesen Prozess zu beschleunigen, können Sie auf betroffenen Geräten ausgeführt gpupdate werden, um manuell nach aktualisierten Richtlinien zu suchen.

Stellen Sie sicher, dass jedes betroffene Gerät neu gestartet wird, nachdem die Richtlinie angewendet wurde.

Wichtig

Die Featurevorschau wird aktiviert, nachdem das Gerät die Richtlinie anwendet und dann neu gestartet wird.

Bereitstellen einer Vorschau mithilfe der Microsoft Intune ADMX-Richtlinieneinnahme auf den verwalteten Geräten

Notiz

Um die Lösungen in diesem Abschnitt zu verwenden, müssen Sie das kumulative Update installieren, das am 26. Juli 2022 oder höher auf dem Computer veröffentlicht wurde.

Gruppenrichtlinien und GPOs sind nicht mit mdm-basierten Lösungen (Mobile Device Management, Verwaltung mobiler Geräte) kompatibel, z. B. Microsoft Intune. Diese Anweisungen führen Sie durch die Verwendung von benutzerdefinierten Intune-Einstellungen für adMX-Aufnahme und konfigurieren ADMX-gesicherte MDM-Richtlinien, um eine Vorschau zu aktivieren, ohne dass ein Gruppenrichtlinienobjekt erforderlich ist.

Führen Sie die folgenden Schritte aus, um eine Vorschau auf in intune verwalteten Geräten zu aktivieren:

  1. Laden Sie die .msi Datei herunter, und installieren Sie sie, um ADMX-Dateien abzurufen.
  2. Erstellen Sie ein benutzerdefiniertes Konfigurationsprofil in Microsoft Intune.
  3. Überwachen der Vorschauaktivierung.

1. Herunterladen und Installieren der Vorschaudatei .msi Datei zum Abrufen von ADMX-Dateien

  1. Laden Sie die erforderlichen Geschwindigkeitsrichtliniendefinitionsdateien .msi auf dem Computer herunter, den Sie zum Anmelden bei Microsoft Intune verwenden.

    Notiz

    Sie benötigen Zugriff auf den Inhalt einer ADMX-Datei.

  2. Führen Sie die .msi Dateien aus. Mit dieser Aktion wird die Geschwindigkeitsrichtliniendefinition in der administrativen Vorlage installiert.

    Notiz

    Richtliniendefinitionen werden im Ordner "C:\Windows\PolicyDefinitions" installiert.

    Wenn Sie die ADMX-Dateien an einen anderen Speicherort extrahieren möchten, verwenden Sie den msiexec Befehl mit der TARGETDIR-Eigenschaft . Beispiel: msiexec /i c:\admx_file.msi /qb TARGETDIR=c:\temp\admx

2. Erstellen eines benutzerdefinierten Konfigurationsprofils in Microsoft Intune

Um Geräte für die Aktivierung zu konfigurieren, müssen Sie ein benutzerdefiniertes Konfigurationsprofil für jedes Betriebssystem Ihrer verwalteten Geräte erstellen. Führen Sie die folgenden Schritte aus, um ein benutzerdefiniertes Profil zu erstellen:

  1. Wählen Sie Eigenschaften aus, und fügen Sie grundlegende Informationen des Profils hinzu.
  2. Fügen Sie benutzerdefinierte Konfigurationseinstellungen hinzu, um ADMX-Dateien aufzunehmen.
  3. Fügen Sie benutzerdefinierte Konfigurationseinstellungen hinzu, um die neue Richtlinie festzulegen.
  4. Weisen Sie dem benutzerdefinierten Konfigurationsprofil Geräte zu.
  5. Überprüfen und erstellen Sie das benutzerdefinierte Konfigurationsprofil.

A. Eigenschaften auswählen und grundlegende Informationen zum Profil hinzufügen

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie "Gerätekonfiguration>>neue Richtlinie erstellen" aus.>

  3. Wählen Sie die folgenden Eigenschaften aus:

    • Plattform: Windows 10 und höher
    • Profiltyp: Benutzerdefinierte Vorlagen>

  4. Wählen Sie Erstellen aus.

  5. Geben Sie unter Grundlagen die folgenden Eigenschaften ein:

    • Name: Geben Sie einen beschreibenden Namen für die Richtlinie ein. Benennen Sie Ihre Richtlinien, damit Sie sie später identifizieren können. Beispielsweise lautet ein möglicher Richtlinienname "Vorschau <######> – Windows 10 21H2".
    • Beschreibung: Geben Sie eine Beschreibung für die Richtlinie ein. Diese Einstellung ist optional, wird jedoch empfohlen.

    Notiz

    Plattform- und Profiltyp sollten bereits Werte ausgewählt haben.

  6. Wählen Sie Weiter aus.

Notiz

Weitere Informationen zum Erstellen von benutzerdefinierten Konfigurationsprofilen und Konfigurationseinstellungen finden Sie unter Verwenden von benutzerdefinierten Geräteeinstellungen in Microsoft Intune.

Bevor Sie mit den nächsten beiden Schritten fortfahren, öffnen Sie die ADMX-Datei in einem Text-Editor (z. B. Editor), in dem die Datei extrahiert wurde. Die ADMX-Datei sollte sich im Pfad "C:\Windows\PolicyDefinitions" befinden, wenn Sie sie als MSI-Datei installiert haben.

Hier ist ein Beispiel für die ADMX-Datei:

  <policies>  
    <policy name=" KB5034129_240124_0305_3_FeaturePreview" … >  
      <parentCategory ref=" KnownIssueRollback_Server_2022" />  
      <supportedOn ref=" SUPPORTED_Windows_10_0_Server_2022_Only" />  
      <enabledList…> … </enabledList>  
      <disabledList…>…</disabledList>  
    </policy>  
  </policies>

Notieren Sie die Werte für policy name und parentCategory. Diese Informationen befinden sich im policies Knoten am Ende der Datei.

B. Hinzufügen von benutzerdefinierten Konfigurationseinstellungen zum Aufnehmen von ADMX-Dateien

Diese Konfigurationseinstellung wird verwendet, um die Richtlinie auf Zielgeräten zu installieren. Führen Sie die folgenden Schritte aus, um die ADMX-Aufnahmeeinstellungen hinzuzufügen:

  1. Wählen Sie in den Konfigurationseinstellungen "Hinzufügen" aus.

  2. Geben Sie die folgenden Eigenschaften ein:

    • Name: Geben Sie einen beschreibenden Namen für die Konfigurationseinstellung ein. Benennen Sie Ihre Einstellungen, damit Sie sie später identifizieren können. Beispiel: "ADMX Ingestion: 04/30 Preview – Windows 10 21H2".

    • Beschreibung: Geben Sie eine Beschreibung für die Einstellung ein. Diese Einstellung ist optional, wird jedoch empfohlen.

    • OMA-URI: Geben Sie die Zeichenfolge ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/KIR/Policy/<ADMX Policy Name> ein.

      Notiz

      Ersetzen Sie <den ADMX-Richtliniennamen> durch den Wert des aufgezeichneten Richtliniennamens aus der ADMX-Datei. Beispiel: " KB5034129_240124_0305_3_FeaturePreview ".

    • Datentyp: Wählen Sie "Zeichenfolge" aus.

    • Wert: Öffnen Sie die ADMX-Datei mit einem Text-Editor (z. B. Editor). Kopieren Sie den gesamten Inhalt der ADMX-Datei, die Sie in dieses Feld aufnehmen möchten, und fügen Sie ihn ein.

  3. Klicken Sie auf Speichern.

C. Hinzufügen von benutzerdefinierten Konfigurationseinstellungen zum Festlegen der neuen Geschwindigkeitsrichtlinie

Diese Konfigurationseinstellung wird verwendet, um die Vorschaurichtlinie zu konfigurieren, die im vorherigen Schritt definiert ist.

Führen Sie die folgenden Schritte aus, um die Aktivierungskonfigurationseinstellungen hinzuzufügen:

  1. Wählen Sie in den Konfigurationseinstellungen "Hinzufügen" aus.

  2. Geben Sie die folgenden Eigenschaften ein:

    • Name: Geben Sie einen beschreibenden Namen für die Konfigurationseinstellung ein. Benennen Sie Ihre Einstellungen, damit Sie sie später identifizieren können. Beispiel: "Velocity Preview: 04/30 Preview ###### – Windows 10 21H2".

    • Beschreibung: Geben Sie eine Beschreibung für die Einstellung ein. Diese Einstellung ist optional, wird jedoch empfohlen.

    • OMA-URI: Geben Sie die Zeichenfolge ./Device/Vendor/MSFT/Policy/Config/KIR~Policy~KnownIssueRollback~<Parent Category>/<ADMX Policy Name> ein.

      Notiz

      Ersetzen Sie die übergeordnete Kategorie> durch <die übergeordnete Kategoriezeichenfolge, die im vorherigen Schritt aufgezeichnet wurde. Beispiel: "KnownIssueRollback_Win_11". Ersetzen Sie <den ADMX-Richtliniennamen> durch denselben Richtliniennamen, der im vorherigen Schritt verwendet wird.

    • Datentyp: Wählen Sie "Zeichenfolge" aus.

    • Wert: Geben Sie <aktiviert/>ein.

  3. Klicken Sie auf Speichern.

  4. Wählen Sie Weiter aus.

D: Zuweisen von Geräten zum benutzerdefinierten Konfigurationsprofil der Vorschauaktivierung

Nachdem Sie definiert haben, was das benutzerdefinierte Konfigurationsprofil bewirkt, führen Sie die folgenden Schritte aus, um zu identifizieren, welche Geräte Sie konfigurieren:

  1. Wählen Sie in "Aufgaben" die Option "Alle Geräte hinzufügen" aus.
  2. Wählen Sie Weiter aus.

E. Überprüfen und Erstellen des benutzerdefinierten Konfigurationsprofils für die Vorschauaktivierung

Überprüfen Sie die Einstellungen Ihres benutzerdefinierten Konfigurationsprofils, und wählen Sie "Erstellen" aus.

3. Überwachen der Vorschau

Führen Sie die folgenden Schritte aus, um den Status des Konfigurationsprofils zu überwachen:

  1. Wechseln Sie zu Gerätekonfigurationsprofilen>, und wählen Sie ein vorhandenes Profil aus. Wählen Sie beispielsweise ein macOS-Profil aus.

  2. Wählen Sie die Registerkarte "Übersicht " aus. In dieser Ansicht enthält der Profilzuweisungsstatus die folgenden Status:

    • Erfolgreich: Die Richtlinie wird erfolgreich angewendet.
    • Fehler: Die Richtlinie konnte nicht angewendet werden. Die Meldung zeigt in der Regel einen Fehlercode an, der mit einer Erklärung verknüpft ist.
    • Konflikt: Zwei Einstellungen werden auf dasselbe Gerät angewendet, und Intune kann den Konflikt nicht aussortieren. Ein Administrator sollte den Konflikt überprüfen.
    • Ausstehend: Das Gerät wurde noch nicht mit Intune eingecheckt, um die Richtlinie zu erhalten.
    • Nicht zutreffend: Das Gerät kann die Richtlinie nicht empfangen. Beispielsweise aktualisiert die Richtlinie eine bestimmte Einstellung für Windows Server 2022, aber das Gerät verwendet Windows 11, Version 23H2.

Weitere Informationen finden Sie unter Überwachen von Gerätekonfigurationsprofilen in Microsoft Intune.