kgborn
Goto Top

Windows Server 2016: Update KB4577015 verursacht secedit.dll-Fehler im gpedit.msc MMC

Ich stelle die Information hier mal kurz ein, da es imho alle Admins von Windows Server 2016 Instanzen treffen dürfte. Das Update KB4577015 vom 8. September 2020 brickt den Gruppenrichtlinieneditor (gpedit.msc). Der Gruppenrichtlinieneditor (gpedit.msc) wirft bei Änderungen der Sicherheitsoptionen einen wsecedit.dll-Fehler beim Laden eines MMC-Snap-Ins.

Windows Server 2016: Update KB4577015 verursacht GPO-MMC wsecedit.dll-Fehler

Content-Key: 604553

Url: https://administrator.de/contentid/604553

Printed on: May 20, 2024 at 14:05 o'clock

Member: DerWoWusste
DerWoWusste Sep 15, 2020 at 13:44:32 (UTC)
Goto Top
Ist bei mir nicht so.
Member: satosan
satosan Sep 16, 2020 at 06:51:15 (UTC)
Goto Top
Negativ hier ebenso ... v2019 ebenfalls nicht betroffen.
Member: DerWoWusste
DerWoWusste Sep 22, 2020 at 11:08:03 (UTC)
Goto Top
Es ist schon lustig... nun tritt der Fehler hier auch auf, sogar bei beiden DCs - dabei wurde nichts weiter installiert und natürlich war nach dem Update auch neu gestartet worden. Luftdruckabhängig? face-wink
Member: DerWoWusste
DerWoWusste Sep 22, 2020 updated at 11:17:30 (UTC)
Goto Top
Workaround findet sich bei MS answers unter https://docs.microsoft.com/en-us/answers/questions/92345/gpmc-error-for- ...

Entweder, man nutzt den GPeditor über RSAT von Win10 aus, oder man löscht auf allen DCs einen registrywert temporär (vorher exportieren!):
 reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SecEdit\Reg Values\MACHINE/Software/Microsoft/Windows/CurrentVersion/Policies/System/DontDisplayLockedUserId"  
Member: satosan
satosan Sep 22, 2020 at 11:52:44 (UTC)
Goto Top
Hmmm, hier gehts nach wie vor mit einem User der elevated Admin-Rechte hat. Aber mit dem Domain-Admin Account geht auch hier nix mehr. Oeffnet sich nicht mal, bringt keine Fehlermeldung und Logs zustande. Danke nochmal.
Member: kgborn
kgborn Sep 23, 2020 at 20:57:06 (UTC)
Goto Top
Danke, ein Blog-Leser hat das gestern auch als Kommentar im Blog eingetragen. Hatte es im Blog:

Windows Server 2016: Workaround für GPO-MMC wsecedit.dll-Fehler