Die administrativen Vorlagen für Windows 10 stehen noch nicht als eigener Download bei Microsoft zur Verfügung. Man kann aber einfach den Ordner PolicyDefinitions von einem Windows 10 Rechner in den Zentralen Vorlagen  Speicher am Server kopieren.

Am Windows 10 Rechner: c:\Windows\PolicyDefinitions

Am Server: \\dc01\sysvol\domain\Policies\PolicyDefinitions

Achtung Bug 1:

Bei mir endete dieser Vorgang mit einer Fehlermeldung:

Folgender Workaround hat den Fehler zwischenzeitlich beseitigt:

When attempting to copy the contents of C:\Windows\PolicyDefinitions from a Windows 10 client to the central policy store that contains down-level policies, you will see an error dialog stating, "Namespace 'Microsoft.Policies.Sensors.WindowsLocationProvider' is already defined as the target namespace for another file in the store." To address this issue:

1. Dismiss the error dialog.
2. Delete LocationProviderAdm.admx and LocationProviderAdm.adml from the central store.
3. Rename Microsoft-Windows-Geolocation-WLPAdm.admx and Microsoft-Windows-Geolocation-WLPAdm.admx in the central store to LocationProviderAdm.admx and LocationProviderAdm.adml, respectively.

Quelle: TechNet

und Bug 2:

$(string.SUPPORTED_Vista_through_Win7)

Der folgende Fehler kann ebenfalls im Gruppenrichtlinienverwaltungs-Editor auftreten: Die in der Eigenschaft „$(string.SUPPORTED_Vista_through_Win7)“ aufgeführte Ressource displayName konnte nicht gefunden werden.

In der Datei PreviousVersions.admx wird auf einen String verwiesen (dient zur Übersetzung), den es aber in der Übersetzungsdatei gar nicht gibt. Um das Problem zu lösen, muss in der Datei PreviousVersions.adml im Unterverzeichnis „de-DE“ zwischen den Zeilen 56 und 57 folgende Zeile eingefügt werden:

<string id="SUPPORTED_Vista_through_Win7">Windows Vista durch Windows 7 unterstützt</string>

Die WSUS Datenbank sollte in regelmäßigen Abständen werden. Dies lässt sich über eine graphische Oberfläche in den Windows Update Services erledigen. Eine automatische regelmäßige Bereinigung lässt sich aber am besten über die Power Shell einrichten.

Seit Windows Server 2012 sind dafür eigene cmdlets verfügbar.

Invoke-WsusServerCleanup [-CleanupObsoleteComputers] [-CleanupObsoleteUpdates] [-CleanupUnneededContentFiles] [-CompressUpdates] [-DeclineExpiredUpdates] [-DeclineSupersededUpdates] [-InformationAction <System.Management.Automation.ActionPreference> {SilentlyContinue | Stop | Continue | Inquire | Ignore | Suspend} ] [-InformationVariable <System.String> ] [-UpdateServer <IUpdateServer> ] [-Confirm] [-WhatIf] [ <CommonParameters>]

Parameters:

• -CleanupObsoleteComputers: Computer bereinigen
• -CleanupObsoleteUpdates: Nicht mehr benötigte Updates bereinigen
• -CleanupUnneededContentFiles: Nicht benötigte Dateien bereinigen
• -CompressUpdates: Nicht mehr benötigte Revisionen der Updates bereinigen
• -DeclineExpiredUpdates: Abgelaufende Updates bereinigen
• -DeclineSupersededUpdate: Ersatzte Update bereinigen

Daraus kann nun ein zeitgesteuertes Script mit Mail Benachrichtigung gebastelt werden.

Da ich es gerade gebraucht habe: Default Passwords