Alte vom AD Bereitgestellte Gruppenrichtlinien auf Clients zurücksetzen
Hallo,
Ich habe folgende Frage:
Kann ich auf den Windows 10 Client PCs die Gruppenrichtlinien die vom AD Server bereitgestellt wurden zurücksetzen?
Oder werden die GPOs beim Entfernen vom Server auch automatisch bei den Clients entfernt?
Der Grund: Bei dem Kunden wurde von dem vorherigen Betreuer extrem viel in den Gruppenrichtlinien herumgespielt und ich würde dort gerne mal aufräumen - das ziehen der Gruppenrichtlinien von den Clients dauert extrem lange.
Leider kann ich die PCs nicht aus der Domäne heben und dann erneut einfügen.
VG
Bp
Ich habe folgende Frage:
Kann ich auf den Windows 10 Client PCs die Gruppenrichtlinien die vom AD Server bereitgestellt wurden zurücksetzen?
Oder werden die GPOs beim Entfernen vom Server auch automatisch bei den Clients entfernt?
Der Grund: Bei dem Kunden wurde von dem vorherigen Betreuer extrem viel in den Gruppenrichtlinien herumgespielt und ich würde dort gerne mal aufräumen - das ziehen der Gruppenrichtlinien von den Clients dauert extrem lange.
Leider kann ich die PCs nicht aus der Domäne heben und dann erneut einfügen.
VG
Bp
Please also mark the comments that contributed to the solution of the article
Content-Key: 7533873443
Url: https://administrator.de/contentid/7533873443
Printed on: April 27, 2024 at 11:04 o'clock
4 Comments
Latest comment
Hi.
Wenn in den GPOs nur die Abteilung "Richtlinien" benutzt wurde und nicht die Einstellungen, dann gilt für 99% der GPO: entfernt man die GPO, so werden die Einstellungen vom Client beim nächsten GPUpdate (Hintergrundupdate erfolgt regelmäßig ca. alle 90 Minuten) gelöscht.
Warum 99% und nicht 100%? Weil es "oldschool"-GPOs gibt, die Ihre Einstellungen in einen Bereich der Registry schreiben, der eben nicht von der Auto-Entfernung betroffen ist.
Siehe dazu https://sdmsoftware.com/wp-content/uploads/2020/02/Understanding-Group-P ...
Wenn in den GPOs nur die Abteilung "Richtlinien" benutzt wurde und nicht die Einstellungen, dann gilt für 99% der GPO: entfernt man die GPO, so werden die Einstellungen vom Client beim nächsten GPUpdate (Hintergrundupdate erfolgt regelmäßig ca. alle 90 Minuten) gelöscht.
Warum 99% und nicht 100%? Weil es "oldschool"-GPOs gibt, die Ihre Einstellungen in einen Bereich der Registry schreiben, der eben nicht von der Auto-Entfernung betroffen ist.
Siehe dazu https://sdmsoftware.com/wp-content/uploads/2020/02/Understanding-Group-P ...
@Dani
Doch, das kann man einstellen, gleich neben dem beliebten Item level targeting zu finden.
Doch, das kann man einstellen, gleich neben dem beliebten Item level targeting zu finden.