emptyman
Goto Top

GPO Einstellungen gehen nicht weg

Hallo zusammen,

ich habe ein Problem, bei dem ich nicht weiterkomme.
Ich habe per GPO den Standard-Speicherort in Word und Excel 2010 auf einen Netwerkpfad geändert. So war einst mal die Anforderung. Da unsere User nun aber die Möglichkeit bekommen sollen, ihren Pfad selber zu bestimmen, habe ich die GPO wieder auf nicht konfiguriert gesetzt.
Doch immer wenn ich jetzt im Word oder Excel den Pfad umstelle, ändert er es wieder sofort auf den einst von der GPO konfigurierten Pfad!

Hat jemand eine Ahnung warum das so ist?

Danke und besten Gruß

Content-ID: 194579

Url: https://administrator.de/forum/gpo-einstellungen-gehen-nicht-weg-194579.html

Ausgedruckt am: 22.12.2024 um 10:12 Uhr

Hitman4021
Hitman4021 20.11.2012 um 15:15:31 Uhr
Goto Top
Hallo,

Hast du den Client neu gestartet bzw. ab und angemeldet?
gpupdate /force

gruß
Emptyman
Emptyman 20.11.2012 um 15:17:54 Uhr
Goto Top
Ja, das habe ich alles durch! face-confused Leider ohne Erfolg. Außerdem habe ich von Änderung bis zum Test ca. 1 Stunde vergehen lassen. Also genügend Zeit zum replizieren!
Hitman4021
Hitman4021 20.11.2012 um 15:22:25 Uhr
Goto Top
Und du bist dir sicher das du das in keiner anderen GPO mehr drinnen stehen hast?

Gruß
d4shoerncheN
d4shoerncheN 20.11.2012 aktualisiert um 15:23:12 Uhr
Goto Top
Was sagt denn
gpresult
? Zieht er sich deine Konfiguration?

Gruß
DerWoWusste
DerWoWusste 20.11.2012 um 15:28:43 Uhr
Goto Top
Hat jemand eine Ahnung warum das so ist?
Moin. Lies mal nach unter http://gpoguy.com/FAQs/Whitepapers/tabid/63/articleType/ArticleView/art ... welche Registrypfade (und somit Policies) bestehen bleiben und welche nicht. Ich schätze, Dein Pfad bleibt bestehen. Lösch ihn mal und schau, ob er nach GPupdate neu gesetzt wird.
B4ZTI4N
B4ZTI4N 20.11.2012 um 15:43:44 Uhr
Goto Top
Das sind bestimmt diese wilden Tattoorichtlinien ;), welche auch bestehen bleiben wenn due es rausnimmst.
crazie
crazie 20.11.2012 um 15:52:31 Uhr
Goto Top
Evtl. Lokale Gruppenrichtlinie überprüfen!
Das lokale Gruppenrichtlinienobjekt befindet sich im Verzeichnis systemroot\System32\GroupPolicy.

Die Lokale Gruppenrichtlinie greift in der Regel vor einer übergeordneten Richtlinie.

LG Crazie
DerWoWusste
DerWoWusste 20.11.2012 um 15:57:13 Uhr
Goto Top
Die Lokale Gruppenrichtlinie greift in der Regel vor einer übergeordneten Richtlinie.
Welcher Märchenonkel hat Dir das erzählt? Nie ist es so.
Ausserwoeger
Ausserwoeger 20.11.2012 aktualisiert um 16:56:39 Uhr
Goto Top
Ereignisanzeige prüfen ob es Fehler beim Übernehmen der GPO gibt oder Kommunikationsprobleme.

Zitat von @crazie:
Die Lokale Gruppenrichtlinie greift in der Regel vor einer übergeordneten Richtlinie.

Wenn das so wäre könnte jeder Lokale Admin deine GPOs aushebeln und sich selbst einstellen.Wär nicht so toll oder.


LG
Hubert.N
Hubert.N 20.11.2012 aktualisiert um 19:29:12 Uhr
Goto Top
Moin

Zitat von @Emptyman:
Hat jemand eine Ahnung warum das so ist?

Ja - ich. Grundlagen der Richtlinienverarbeitung sage ich nur... Das Setzen von "Nicht konfiguriert" löscht nicht die vorher erstellte Einstellung.
Du musst also entweder die neue Einstellung definieren oder (wenn es diese Möglichkeit nicht gibt) dir Gedanken darüber machen, wie du die gesetzten Einträge direkt per Script o.ä. entfernst.

In deinem Fall würde ich es aber erst einmal damit versuchen, die Richtlinie von "Nicht konfiguriert" auf "Deaktiviert" zu setzen.

Gruß

Hubert
DerWoWusste
DerWoWusste 20.11.2012 um 20:43:28 Uhr
Goto Top
Moin Hubert.

Das Setzen von "Nicht konfiguriert" löscht nicht die vorher erstellte Einstellung.
Lies mal meinen Link, oft ist es schon so.
Hubert.N
Hubert.N 21.11.2012 um 08:48:17 Uhr
Goto Top
Moin face-smile

da sehe ich keinen Widerspruch. Im konkreten Beispiel wird die Richtlinie ja nicht entfernt, sondern nur umkonfiguriert. Und da ist es nun einmal so, das die Problemlösung im Deaktivieren des Standardspeicherorts liegt.

Gruß

Hubert
DerWoWusste
DerWoWusste 21.11.2012 um 09:04:07 Uhr
Goto Top
Moin. Das Setzen von "Nicht konfiguriert" löscht bei den meist verwendeten Policy-Registrypfaden die zuvor gesetzten Einstellungen - das geht aus dem Artikel hervor. [Unter NT4 war das nicht so]
Ausserwoeger
Ausserwoeger 21.11.2012 um 09:09:03 Uhr
Goto Top
Hi

Zu eurer kleinen Diskusion meine Erfahrung sag das nicht immer die einstellungen gelöscht werden wenn man auf "nicht konfiguriert" setzt
mir passiert das auch unter 2008r2 noch das manche Einstellungen bleiben.
Meist bei Funktionen die über ADMX Files hinzugefügt werden.

LG Andy
Hubert.N
Hubert.N 21.11.2012 um 09:11:54 Uhr
Goto Top
hmmm - da bekomme ich wohl unter dem Link einen anderen Artikel angezeigt, denn ich lese da immer nur "when the GPO is removed" face-smile
DerWoWusste
DerWoWusste 21.11.2012 um 09:32:58 Uhr
Goto Top
Gut, dann zitier ich mal ein paar Stellen aus anderen Artikeln, die es explizit ausdrücken:
Aus http://www.derkeiler.com/Newsgroups/microsoft.public.windowsxp.security ...
Policy settings stored in these approved registry locations, won't persist if the policy is set to Not Configured, is unlinked, or the client moves out of the scope of management. In other words, they won't tattoo the registry.
Oder MVP Florian Frommherz hier: http://social.technet.microsoft.com/Forums/en-US/winserverDS/thread/de3 ...
non-tatooing: when the policy is "not configured" or "unset", the client's behavior changes back to the default, without having to set it specifically to a different value.
DerWoWusste
DerWoWusste 21.11.2012 aktualisiert um 09:51:55 Uhr
Goto Top
Hi Andy. Ja, das gilt für Tattooing. Wann das anwendbar ist und wann nicht, steht in den Artikeln.
Hubert.N
Hubert.N 21.11.2012 um 09:55:21 Uhr
Goto Top
o.k. - akzeptiert face-smile

Schön dann allerdings, wenn die Praxis nicht mit der Theorie übereinstimmt. Siehe oben...
Ausserwoeger
Ausserwoeger 21.11.2012 um 09:58:04 Uhr
Goto Top
Zitat von @DerWoWusste:
Hi Andy. Ja, das gilt für Tattooing. Wann das anwendbar ist und wann nicht, steht in den Artikeln.

Schon gelesen Danke face-smile

LG Andy
DerWoWusste
DerWoWusste 21.11.2012 um 10:22:02 Uhr
Goto Top
Tja, was soll ich sagen, bei mir geht es. Der Regwert wird gesetzt und wenn zurück auf "not configured", wird er beim nächsten Policy refresh entfernt und Word verhält sich auch dem entsprechend.

Der Threadersteller sollte genauer sagen, wo er das setzt.