Установка средств администрирования RSAT в Windows 10 1809 и выше

Начиная с Windows 10 1809 Microsoft изменила способ установки пакета удаленного администрирования серверов RSAT (Remote Server Administration Tools). Ранее после каждого апгрейда билда Windows 10 (например, с 1809 до 1903), вы должны были вручную скачать msu пакет с последней версией дистрибутива c RSAT и установить его на компьютере, то теперь на странице загрузки RSAT на сайте Microsoft висит следующая надпись:

RSAT в Windows 10 как Features on Demand (FoD)

Дело в том, что, начиная с Windows 10 1809 (17763) вы более не должны вручную скачивать последнюю версию RSAT с сайта Майкрософт. Теперь пакет Remote Server Administration Tools встроен в образ Windows 10 и устанавливается в виде отдельной опции (Функции по требованию / Features on Demand). Установка RSAT возможно из приложения Параметры.

Чтобы установить RSAT в Windows 10 1809, нужно перейти в раздел Settings -> Apps -> Manage Optional Features -> Add a feature (Параметры Windows -> Приложения -> Дополнительные возможности -> Добавить компонент). Здесь вы можете выбрать и установить нужные вам инструменты из пакета RSAT.

Доступны следующие инструменты администрирования:

• RSAT: Active Directory Domain Services and Lightweight Directory Services Tools
• RSAT: BitLocker Drive Encryption Administration Utilities
• RSAT: Active Directory Certificate Services Tools
• RSAT: DHCP Server Tools
• RSAT: DNS Server Tools
• RSAT: Failover Clustering Tools
• RSAT: File Services Tools
• RSAT: Group Policy Management Tools
• RSAT: IP Address Management (IPAM) Client
• RSAT: Data Center Bridging LLDP Tools
• RSAT: Network Controller Management Tools
• RSAT: Network Load Balancing Tools
• RSAT: Remote Access Management Tools
• RSAT: Remote Desktop Services Tools
• RSAT: Server Manager
• RSAT: Shielded VM Tools
• RSAT: Storage Migration Service Management Tools
• RSAT: Storage Replica Module for Windows PowerShell
• RSAT: System Insights Module for Windows PowerShell
• RSAT: Volume Activation Tools
• RSAT: Windows Server Update Services Tools

Установка RSAT в Windows 10 с помощью PowerShell

Вы можете установить компоненты администрирования RSAT с помощью PowerShell. В этом примере мы покажем, как управлять компонентами RSAT в Windows 10 1903.

С помощью следующей команды можно проверить, установлены ли компоненты RSAT в вашем компьютере:

Get-WindowsCapability -Name RSAT* -Online

Можно представить статус установленных компонентов RSAT в более удобной таблице:

Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property DisplayName, State

Как вы видите, компоненты RSAT не установлены (NotPresent).

Для установки данных опций Windows можно использовать командлет Add-WindowsCapacity.

Чтобы установить конкретный инструмент RSAT, например инструменты управления AD (в том числе консоль ADUC и модуль Active Directory для Windows Powershell), выполните команду:

Add-WindowsCapability –online –Name “Rsat.ActiveDirectory.DS-LDS.Tools

Для установки консоли управления DNS и модуля PowerShell DNSServer, выполните:

Add-WindowsCapability –online –Name “Rsat.Dns.Tools

Add-WindowsCapability -Online -Name Rsat.BitLocker.Recovery.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.CertificateServices.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.DHCP.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.FailoverCluster.Management.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.FileServices.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.GroupPolicy.Management.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.IPAM.Client.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.LLDP.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.NetworkController.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.NetworkLoadBalancing.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.RemoteAccess.Management.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.RemoteDesktop.Services.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.ServerManager.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.Shielded.VM.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.StorageMigrationService.Management.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.StorageReplica.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.SystemInsights.Management.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.VolumeActivation.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.WSUS.Tools

Чтобы установить сразу все доступные инструменты RSAT, выполните:

Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability –Online

Чтобы установить только отсутствующие компоненты RSAT, выполните:

Теперь убедитесь, что инструменты RSAT установлены (статус Installed);

После этого установленные инструменты RSAT отобразятся в панели Manage Optional Features.

Ошибка 0x800f0954 при установке RSAT в Windows 10

Если у вас на десктопах с Windows 10 есть доступ в Интернет, но при установке RSAT через Add-WindowsCapability или DISM (DISM.exe /Online /add-capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools

0.0.1.0), вы видите ошибку 0x800f0954, значит ваш компьютер настроен на обновление с локального сервера обновлений WSUS при помощи групповой политики.

Для корректно установки компонентов RSAT в Windows 10 1809+ вы можете временно отключить обновление со WSUS сервера в реестре (HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU параметр UseWUServer = 0) и перезапустить службу обновления.

Можно воспользоваться таким PowerShell скриптом:

$val = Get-ItemProperty -Path «HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU» -Name «UseWUServer» | select -ExpandProperty UseWUServer
Set-ItemProperty -Path «HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU» -Name «UseWUServer» -Value 0
Restart-Service wuauserv
Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability –Online
Set-ItemProperty -Path «HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU» -Name «UseWUServer» -Value $val
Restart-Service wuauserv

Либо вы можете настроить новый параметр GPO, который позволяет настраивать параметры установки дополнительных компонентов Windows и Feature On Demand (в том числе RSAT).

1. Откройте редактор локальной GPO – gpedit.msc ;
2. Перейдите в раздел Computer Configuration ->Administrative Templates ->System;
3. Включите политику Specify settings for optional component installation and component repair, и включите опцию Download repair content and optional features directly from Windows Updates instead of Windows Server Updates Services (WSUS) (Скачайте содержимое для восстановления и дополнительные компненты непосредственно из Центра обновления Windows вместо использования службы WSUS);
4. Сохраните изменения и обновите настройки политик ( gpupdate /force ).

Теперь установка RSAT через PowerShell или Dism должна выполняться без ошибок.

Установка RSAT в Windows 10 в офлайн режиме

Если при установке RSAT вы столкнетесь с ошибкой Add-WindowsCapability failed. Error code = 0x800f0954, или в списке дополнительных компонентов вы не видите RSAT (Компоненты для установки отсутствуют), скорее всего ваш компьютер настроен на получение обновлений со внутреннего WSUS/SCCM SUP сервера.

Рассмотрим, как установить RSAT в Windows 10 1903 в офлайн режиме (корпоративная сеть без прямого доступа в Интеренет).

Для офлайн установки RSAT нужно скачать ISO образ диска с FoD для вашей версии Windows 10 из вашего личного кабинета на сайте лицензирования Microsoft — Volume Licensing Service Center (VLSC). Образ называется примерно так: Windows 10 Features on Demand, version 1903.

Например, для Windows 10 1903 x64 нужно скачать образ SW_DVD9_NTRL_Win_10_1903_64Bit_MultiLang_FOD_.ISO (около 5 Гб). Распакуйте образ в сетевую папку. У вас получится набор из множества *.cab файлов.

Теперь для установки компонентов RSAT на десктопе Windows 10 нужно указывать путь к данному сетевому каталогу с FoD. Например:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools

0.0.1.0 -LimitAccess -Source \\msk-fs01\Distr\Windows-FOD\Win101903x64\

Также вы можете указать путь к каталогу с компонентами FoD с помощью рассмотренной выше групповой политики. Для этого в паромере Alternative source file path нужно указать UNC путь к каталогу.

Или можете задать этот параметр через реестр отдельной политикой, указав путь к каталогу в параметр LocalSourcePath (тип REG_Expand_SZ) в ветке реестра HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Servicing.

После этого, пользователи смогут самостоятельно устанавливать компоненты RSAT через графический интерфейс добавления компонент Windows 10.

Admx windows 10 ltsc

Вопрос

I would like to create GP for disabled store app and edge broswer on windows 10.

I have installed some windows 10 ADMX, but there wasn’t.

could you recommend what is the appropriate solutions?

We have a windows server 2012 r2 and windows 10 enterprise version.

Все ответы

This is what I did to block the Windows Store and M$ Edge.

As you likely have found the Group Policy to disable the store (see below) only works with Windows 8 Pro and Enterprise , and Windows 10 Enterprise and Education. This means it does NOT work on Windows 10 Pro, which is super annoying.

USER CONFIGURATION > ADMINISTRATIVE TEMPLATES > WINDOWS COMPONENTS > STORE > TURN OFF THE STORE APPLICATION

The insane suggestion I had received from Microsoft Partner Support a few months ago was to “simply” delete the STORE application files from every profile on every PC and then hope that Microsoft does not update the STORE in the future, which would reinstall it under a slightly different path.

After MANY hours of banging on this problem I found a simple GPO to will stop the STORE. Software Restriction Policies has worked well:

COMPUTER CONFIGURATION > POLICIES > WINDOWS SETTINGS > SECRURITY SETTINGS > SOFTWARE RESTRICTION POLICIES >

At this point you will likely have to right click and select NEW or CREATE to populate this GPO.

> ADDITIONAL RULES > right click and create a rule that disallows %programfiles%\WindowsApps\Microsoft.WindowsStore*

It is VERY important to use the ‘*’ wildcard in this path because Microsoft will change the path as they update the STORE application over the coming years.

But since you’re using Windows 10 Enterprise, this should work as well.

Block Microsoft Store using Group Policy

Applies to: Windows 10 Enterprise, Windows 10 Education

Not supported on Windows 10 Pro, starting with version 1511. For more info, see Knowledge Base article #3135657.

You can also use Group Policy to manage access to Microsoft Store.

To block Microsoft Store using Group Policy

Type gpedit in the search bar to find and start Group Policy Editor.

In the console tree of the snap-in, click Computer Configuration , click Administrative Templates , click Windows Components , and then click Store .

In the Setting pane, click Turn off Store application , and then click Edit policy setting .

On the Turn off Store application setting page, click Enabled , and then click OK .

ADMXIngestion (справка по конструктору конфигураций Windows) ADMXIngestion (Windows Configuration Designer reference)

Начиная с Windows 10 версии 1703, можно импортировать (принять) выбранные административные шаблоны групповой политики (ADMX-файлы) и настроить значения для политик с поддержкой ADMX в пакете подготовки. Starting in Windows 10, version 1703, you can import (ingest) select Group Policy administrative templates (ADMX files) and configure values for ADMX-backed policies in a provisioning package. Сведения о применяемых типах политик с поддержкой ADMX см. в разделе Обзор конфигурации политики Win32 и приложения мост для классических приложений. To see which types of ADMX-backed policies can be applied, see Win32 and Desktop Bridge app policy configuration overview.

• Параметры в разделе ConfigADMXInstalledPolicy позволяют устанавливать значения для политик в импортированном файле ADMX. The settings under ConfigADMXInstalledPolicy allow you to set values for policies in the imported ADMX file.
• Параметры в разделе ConfigOperations указывают ADMX-файл для импорта. The settings under ConfigOperations specify the ADMX file to be imported.

С помощью пакета подготовки можно задать только политики «на устройство». Only per-device policies can be set using a provisioning package.

Область применения Applies to

Группы параметров Setting groups	Выпуски для настольных ПК Desktop editions	Выпуски для мобильных устройств Mobile editions	Surface Hub Surface Hub	HoloLens HoloLens	IoT Базовая IoT Core
ConfigADMXInstalledPolicy ConfigADMXInstalledPolicy	X X
ConfigOperations ConfigOperations	X X

ConfigADMXInstalledPolicy ConfigADMXInstalledPolicy

Настройте параметры, чтобы сначала импортировать файл ADMX в ConfigOperations. Configure the settings to import the ADMX file in ConfigOperations first.

В ConfigADMXInstalledPolicy предоставить параметр политики и значение для этой политики из импортированного файла ADMX. In ConfigADMXInstalledPolicy, you provide a policy setting and value for that policy from the imported ADMX. Вам потребуются сведения из ADMX-файла, который вы импортировали в ConfigOperations для заполнения ConfigADMXInstalledPolicy. You will need information from the ADMX that you import in ConfigOperations to complete ConfigADMXInstalledPolicy.

Введите имя области, а затем нажмите кнопку Добавить. Enter an area name, and then click Add. Структура имени области выглядит следующим образом: The structure of the area name is the following:

AppName (from ConfigOperations)

category name from ADMX

Для получения дополнительных сведений см. раздел Категория и политика в ADMX-файле. See Category and policy in ADMX for more information. Параметр может иметь несколько уровней имен категорий, как показано в следующем примере. A setting may have multiple levels of category names, as in the following example.

Пример: Example: Office16

Выберите имя области в панели настройки, введите имя политики из ADMX-файла и нажмите кнопку Добавить. Select the area name in the Customization pane, enter a policy name from the ADMX, and then click Add. Например, L_HideEnableDisableUpdates . For example, L_HideEnableDisableUpdates .

Выберите имя политики в панели настройки, затем введите значение из ADMX-файла в текстовое поле. Select the policy name in the Customization pane, and then enter a value from the ADMX in the text field. Например, . For example, .

ConfigOperations ConfigOperations

Используйте ConfigOperations для импорта ADMX-файла или политик из ADMX-файла. Use ConfigOperations to import an ADMX file or policies from an ADMX file.

Введите имя приложения, а затем нажмите кнопку Добавить. Enter an app name, and then click Add.

Назначено может быть любое имя, поэтому выбирайте что-то описательное, что поможет определить назначение. This can be any name you assign, so choose something descriptive to help you identify its purpose. Например, при импорте ADMX-файла для Office 16, введите имя приложения как Office 16. For example, if you are importing ADMX for Office 16, enter an app name of Office 16.

Выберите имя приложения в панели настроек, выберите тип параметра и нажмите кнопку Добавить. Select the app name in the Customizations pane, select a setting type, and then click Add.

Выбранные варианты для политики и предпочтения не влияют на режим работы параметров и предоставлены только для вашего удобства, если потребуется назначить категорию добавленным параметрам. The choices, Policy and Preference, have no impact on the behavior of the settings, and are only provided for your convenience should you want to categorize the settings you add.

Выберите тип параметра в панели настроек. Select the setting type in the Customizations pane. В поле AdmxFileUid введите имя ADMX-файла или уникальный код для файла, а затем нажмите кнопку Добавить. In the AdmxFileUid field, enter the name of the ADMX file or a unique ID for the file, and then click Add.

В поле AdmxFileUid может быть любая строка, но она должна быть уникальной в пакете подготовки. The AdmxFileUid can be any string, but must be unique in the provisioning package. Использование имени ADMX-файла поможет вам идентифицировать файл в будущем. Using the name of the ADMX file will help you identify the file in the future.

Выберите AdmxFileUid в панели настроек и вставьте содержимое файла ADMX-файла в текстовое поле. Select the AdmxFileUid in the Customizations pane, and paste the contents of the ADMX file in the text field. Прежде чем скопировать содержимое ADMX-файла, необходимо преобразовать его в одну строку. Before copying the contents of the ADMX file, you must convert it to a single-line. Инструкции см. в разделе преобразовать несколько строк в одну строку. See Convert multi-line to single line for instructions.

При наличии большого ADMX-файла можно включать только определенные параметры. When you have a large ADMX file, you may want to only include specific settings. Вместо вставки всего ADMX-файла, можно вставить только одну или несколько политик (после их преобразования в одну строку). Instead of pasting in the entire ADMX file, you can paste just one or more specific policies (after converting them to single-line).

Повторите для каждого ADMX-файла или набора политик ADMX, которые вы хотите добавить, а затем настройте ConfigADMXInstalledPolicy для каждого из них. Repeat for each ADMX, or set of ADMX policies, that you want to add, and then configure ConfigADMXInstalledPolicy for each one.

Преобразовать несколько строк в одну строку Convert multi-line to single line

Используйте следующий командлет PowerShell для удаления возвратов каретки и переводов строки из многострочного файла для создания однострочного файла, который можно вставить в AdmxFileUid. Use the following PowerShell cmdlet to remove carriage returns and line feeds from a multi-line file to create a single-line file that you can paste in AdmxFileUid.

Категория и политика в ADMX-файле Category and policy in ADMX

На следующих изображениях представлены фрагменты кода ADMX-файла для Office 16, которые используются в примерах в приведенных выше процедурах. The following images show snippets of the ADMX file for Office 16 that are used in the examples in the procedures above. На первом изображении выделены имена категорий. The first image highlights the category names.

На следующем изображении выделена конкретная политика. The next image highlights the specific policy.