Microsoft deler gruppepolitikskabeloner til Windows 11 26H2 og indstillingsvejledning til administratorer

Microsoft har for nylig udgivet Windows 11 26H2 sammen med de nødvendige Group Policy-skabeloner (gruppepolitikskabeloner) til virksomheder samt lignende administrationsværktøjer.

Microsoft frigav Windows 11 26H2 i den forgangne uge, og der er flere måder at hente den på. For eksempel findes værktøjet Windows 11 Upgrade Assistant – en lille fil til download, som opgraderer dit system direkte til den nyeste funktionsopdatering. Derudover kan du, hvis du allerede har en af de seneste kumulative opdateringer til Windows 11 25H2/24H2, blot bruge en aktiveringspakke (enablement package) til at slå 26H2-funktionerne til. Man kan naturligvis også ønske at lave en ren installation, og i så fald er ISO-metoden den eneste mulighed.

Selvom det er relativt enkelt for hjemmebrugere, har virksomheder langt mere at forholde sig til, før de kaster sig over den nyeste funktionsopdatering. Det ved Microsoft godt, og de udgav derfor allerede i sidste måned 30-dages gratis prøve-ISO’er til evaluering. I forlængelse af udgivelsen offentliggjorde virksomheden også sikkerhedsanbefalinger og vejledning. Udgivelsen fjerner blandt andet kravet om en ren installation for Smart App Control, indbygget Sysmon samt Administrative Protection.

Derudover har Microsoft også udgivet de nødvendige gruppepolitikskabeloner og en indstillingsoversigt. Mere specifikt omfatter disse pakken med Windows 11 26H2 Administrative Templates (.admx) samt det tilhørende regneark (Group Policy Settings Reference Spreadsheet). Formålet er at give it-administratorer de værktøjer, de skal bruge til at gennemgå og administrere den nye funktionsopdatering via Group Policy.

For dem, der undrer sig, er ADMX-filer grundlæggende XML-baserede definitioner, der beskriver indstillingerne for gruppepolitikker i Windows, herunder de registreringsdatabase-nøgler og -værdier, der er knyttet til de pågældende politikker. De bruges af værktøjer såsom Lokal gruppepolitikeditor til at præsentere de tilgængelige indstillinger for administratorer på en overskuelig måde. Regnearket kan desuden filtreres, så man kan indsnævre indstillingerne baseret på forskellige kolonner.

Når det er sagt, er ADMX ikke begrænset til traditionel, lokal administration af gruppepolitikker, da Microsoft også understøtter udvalgte ADMX-baserede politikker via sin Policy CSP. Dette giver organisationer, der benytter MDM-løsninger, mulighed for at konfigurere visse administrative Group Policy-skabeloner på administrerede Windows-pc’er uden at skulle forlade sig på en traditionel Group Policy-infrastruktur.

De nye skabeloner bør derfor være ganske nyttige for virksomheder, der er i gang med at forberede deres eksisterende Group Policy- og enhedsstyringskonfigurationer til Windows 11 26H2. Administratorer kan hente 26H2 Administrative Templates (.admx) og 26H2 Group Policy Settings Reference Spreadsheet via kildelinkene nedenfor fra Microsoft Download Center.

Kilde: Microsoft (admx | indstillingsoversigt)