bpraba
Goto Top

Alte vom AD Bereitgestellte Gruppenrichtlinien auf Clients zurücksetzen

Hallo,

Ich habe folgende Frage:

Kann ich auf den Windows 10 Client PCs die Gruppenrichtlinien die vom AD Server bereitgestellt wurden zurücksetzen?
Oder werden die GPOs beim Entfernen vom Server auch automatisch bei den Clients entfernt?

Der Grund: Bei dem Kunden wurde von dem vorherigen Betreuer extrem viel in den Gruppenrichtlinien herumgespielt und ich würde dort gerne mal aufräumen - das ziehen der Gruppenrichtlinien von den Clients dauert extrem lange.
Leider kann ich die PCs nicht aus der Domäne heben und dann erneut einfügen.

VG
Bp

Content-ID: 7533873443

Url: https://administrator.de/forum/alte-vom-ad-bereitgestellte-gruppenrichtlinien-auf-clients-zuruecksetzen-7533873443.html

Ausgedruckt am: 22.12.2024 um 21:12 Uhr

user217
user217 15.06.2023 um 09:24:22 Uhr
Goto Top
RD /S /Q "%WinDir%\System32\GroupPolicy"
RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
gpupdate /force
DerWoWusste
DerWoWusste 15.06.2023 um 09:31:43 Uhr
Goto Top
Hi.

Wenn in den GPOs nur die Abteilung "Richtlinien" benutzt wurde und nicht die Einstellungen, dann gilt für 99% der GPO: entfernt man die GPO, so werden die Einstellungen vom Client beim nächsten GPUpdate (Hintergrundupdate erfolgt regelmäßig ca. alle 90 Minuten) gelöscht.

Warum 99% und nicht 100%? Weil es "oldschool"-GPOs gibt, die Ihre Einstellungen in einen Bereich der Registry schreiben, der eben nicht von der Auto-Entfernung betroffen ist.
Siehe dazu https://sdmsoftware.com/wp-content/uploads/2020/02/Understanding-Group-P ...
Dani
Dani 15.06.2023 um 19:46:32 Uhr
Goto Top
Moin,
von meiner Seite noch der Hinweis, dass das wirklich nur für GPOs gilt. Bei Verwendung GPPs werden die Einstellungen nicht mehr rückgängig gemacht, wenn die Richtlinie entfernt oder gelöscht wird.


Gruß,
Dani
DerWoWusste
DerWoWusste 15.06.2023 um 22:19:51 Uhr
Goto Top
@Dani
Doch, das kann man einstellen, gleich neben dem beliebten Item level targeting zu finden.