gustl39
Goto Top

GPO ist deaktiviert wird aber noch ausgeführt

Ich bin grad am üben mit GPO . Wollte eigentlich die Benutzerprofile auf dem Server haben sodass jeder von jedem PC sein Profil bekommt. Habe nun eine Regel erstellt welche den Desktop und Dokumente auf den Server umleitet. Nun beginnt das Dilema. Mit fehlt hier Erfahrung.
Habe diese GPO deaktiviert, leider wird sie immer noch ausgeführt und der Server hängt massiv.
mit gpupdate /force kommt folgendes: siehe bild. Wie kann ich die Ausführung unterbinden?
Ich danek für eure Hilfe.
2020-02-16 11_00_52-window

Content-ID: 548489

Url: https://administrator.de/contentid/548489

Ausgedruckt am: 22.11.2024 um 14:11 Uhr

chgorges
Lösung chgorges 16.02.2020 um 11:48:44 Uhr
Goto Top
Moin,
GPO deaktivieren heißt nicht, dass die Einstellung auch zurückgesetzt wird. Das Setting ist weiterhin aktiv und works as designed.
Setz eine GPO mit dem Gegenwert, damit wird das Setting überschrieben und zurückgesetzt.
Gustl39
Gustl39 16.02.2020 um 11:55:49 Uhr
Goto Top
Merci ich werde es mal ausprobieren face-smile
DerWoWusste
DerWoWusste 16.02.2020 um 13:09:18 Uhr
Goto Top
Das was chgorges schreibt, gilt für 2% der GPOs. Für 98% wird die Einstellung zurückgenommen, wenn die GPO nicht mehr angewendet wird. Bitte hier informieren, was GPO registry tattooing ist, und wann es angewendet wird: https://sdmsoftware.com/wp-content/uploads/2020/02/Understanding-Group-P ...
chgorges
chgorges 16.02.2020 um 15:27:58 Uhr
Goto Top
Zitat von @DerWoWusste:

Das was chgorges schreibt, gilt für 2% der GPO

Richtlinien sind nur 2% von Einstellungen? KA...
DerWoWusste
DerWoWusste 16.02.2020 um 22:48:48 Uhr
Goto Top
Lies den Link durch, da steht, für welche Regkeys dein Prinzip gilt. Diese Regkeys wurden unter NT4 häufig benutzt. Bei win10 jedoch nur noch in knapp 2% aller GPOs ( siehe GPO reference Excelsheet).
Gustl39
Gustl39 23.02.2020 um 11:08:29 Uhr
Goto Top
Ich habe es nun geschafft das die GPO erstmal nicht mehr greift. Habe die Member aus der Gruppe entfernt und nur den Testuser drin gelassen. Nun kommt die nächste Frage..... Ich habe nun verschiedene auf dem Server angelegte Ordner der einzelnen Benutzer (Desktop und Dokumente).
Die GPO (Userprofil-Folder-Redirektion) hatte dies erledigt.

Ich möchte nun diese Testordner löschen, bekomme es aber in einem Rutsch nicht hin. Ich müsste jde einzlene Datei mit Admin v ersehen und dann löschen. Sehr aufwendig (ca. 4000 Dateien)
Gibt es einen Weg dies als Admin in einem Rutsch zu erledigen? Ich danke euch Profis schon einmal face-smile
DerWoWusste
DerWoWusste 23.02.2020 um 11:14:24 Uhr
Goto Top
Um eine Ordnersturktur zu löschen, setzt du Vollzugriff für dein Konto auf oberster Ebene.
Gustl39
Gustl39 23.02.2020 um 11:27:56 Uhr
Goto Top
Mhh bin doch aber Admin auf dem Server.. wo kann ich da noch was machen?
DerWoWusste
DerWoWusste 23.02.2020 um 11:38:27 Uhr
Goto Top
Drück dich bitte klar aus. Was hindert dich, die Ordnerrechte so anzupassen, dass Du löschen kannst, was Du willst? Man setzt auf oberster Ebene Vollzugriff für den Admin, das wird runtervererbt auf alle Unterordner und Dateien und schon kannst Du löschen.
Gustl39
Gustl39 23.02.2020 um 11:49:48 Uhr
Goto Top
Ich bin auf oberste Ebene. dort habe ich den Ordner Users_xxx dort drunter habe ich alle übungsordner abgelegt.
Der oberste Ordner hat unter Berchtigungen Admin.. (bild1) selbst mit rd /s /q users_xxx bekomme ich immer "Zugriff verweigert"

Ich dachte immer als Admin kann ich jeden Ordner löschen......
bild1
DerWoWusste
DerWoWusste 23.02.2020 um 11:54:29 Uhr
Goto Top
Du musst Deine Kommandozeile elevated starten, dann klappt das auch. Rechtklick auf die cmd.exe und "als Administrator ausführen", dann rd /s /q ...
Gustl39
Gustl39 23.02.2020 um 11:56:31 Uhr
Goto Top
ist als Admin gestartet....
DerWoWusste
DerWoWusste 23.02.2020 um 12:04:15 Uhr
Goto Top
Es soll ja Leute geben, die verwechseln "als Admin angemeldet sein und etwas starten" mit "als Admin angemeldet sein und etwas per Rechtsklick 'als Adminisgtrator ausführen' starten". Letzteres musst Du tun. Wenn Du das nicht verwechselst, dann prüfe doch bitte die Vererbung der Rechte und hole diese nach.
Gustl39
Gustl39 23.02.2020 um 18:19:44 Uhr
Goto Top
Danke. Ichhabe das CMD mit recter Taste Als Admin starten ausgeführt. Mir fehlt bloss einiges an Wissen über die ganze Servergeschichte mit den AD und GPO Möglichkeiten. Und da probiere ich derzeit ein wenig rum. Ich kann derzeit nur auf jedem einzelnen File die Rechte anpassen und anschliessend löschen. bei der Meneg an Files ist das aber zu aufwändig. Deswegen suchee ich eine Möglichkeit mit einem Klick das Verzeichniss mit allen Unterverzeichnissen zu löschen. Angelegt wurden die seitens der Benutzer als ich die GPO getestet habe.
Gustl39
Gustl39 23.02.2020 um 18:52:52 Uhr
Goto Top
Vielen Dank für eure Hilfe. Ich habe es nun hinbekommen und den kompletten Ordner gelöscht.