GPO Wechselmedien sperre wieder deaktiviern
Hallo Zusammen,
ich verstehe es einfach nicht und bin mit den Nerven so langsam am Ende.
Ich habe im AD einen Gruppenrichtlinienobjekt (Wechselmedium sperre) erstellt, wo definiert wurde, dass man keinerlei CDS/DVDs und USB Sticks für manche Gruppen nutzen kann.
Hat wunderbar geklappt nun, habe ich bemerkt das eine Gruppe jedoch USB und CDs nutzen darf. Also habe ich mal testweise die Einstellungen komplett deaktiviert.
Auf dem Client selber gpupdate /force durchgeführt, jedoch liest er weiterhin keine CDs ein.
rsop.msc wird Wechselmedium sperre nicht angezeigt.
Ich bitte um Hilfe, mach ich was Falsch?
ich verstehe es einfach nicht und bin mit den Nerven so langsam am Ende.
Ich habe im AD einen Gruppenrichtlinienobjekt (Wechselmedium sperre) erstellt, wo definiert wurde, dass man keinerlei CDS/DVDs und USB Sticks für manche Gruppen nutzen kann.
Hat wunderbar geklappt nun, habe ich bemerkt das eine Gruppe jedoch USB und CDs nutzen darf. Also habe ich mal testweise die Einstellungen komplett deaktiviert.
Auf dem Client selber gpupdate /force durchgeführt, jedoch liest er weiterhin keine CDs ein.
rsop.msc wird Wechselmedium sperre nicht angezeigt.
Ich bitte um Hilfe, mach ich was Falsch?
Please also mark the comments that contributed to the solution of the article
Content-ID: 370969
Url: https://administrator.de/contentid/370969
Printed on: December 10, 2024 at 14:12 o'clock
12 Comments
Latest comment
Hi.
Teste mit rsop.msc am Client, ob die Einstellung nich doch noch greift. rsop listet dann auch, aus welcher Policy die Einstellung kommt.
Zudem kann man das im User- und im Computerteil setzen. Änderungen im Computerteil werden mit gpupdate nur übernommen, wenn die Kommandozeile elevated gestartet wurde.
Teste mit rsop.msc am Client, ob die Einstellung nich doch noch greift. rsop listet dann auch, aus welcher Policy die Einstellung kommt.
Zudem kann man das im User- und im Computerteil setzen. Änderungen im Computerteil werden mit gpupdate nur übernommen, wenn die Kommandozeile elevated gestartet wurde.
Hast Du die einzelnen GPOs wirklich deaktiviert? Oder hast Du die GPO-Definitionen nur für die OU entfernt? Wenn letzteres, dann geht das so nicht. Hast Du einmal eine GPO definiert und willst sie wieder zurücknehmen, dann musst Du das explizit wieder rückgängig machen. Wenn Du in der ursprünglichen GPO eingestellt hast "CD lesen und schreiben verhindern - Aktiviert", musst Du eine neue GPO für die Gruppe definieren "CD lesen und schreiben verhindern - Deaktiviert".
Moin erikro.
Zudem hat er bereits geprüft, ob Registrywerte vorhanden sind - damit arbeiten auch diese GPOs. Da ist nichts mehr.
Hast Du einmal eine GPO definiert und willst sie wieder zurücknehmen, dann musst Du das explizit wieder rückgängig machen
Ein großer Irrtum. Das gilt nur für die allerwenigsten GPOs. Lies mal meine beiden Kommentare zu emeriks Einwand "3." in meinem eigenen Wissensbeitrag unter GPOs zeitgesteuert aktivierenZudem hat er bereits geprüft, ob Registrywerte vorhanden sind - damit arbeiten auch diese GPOs. Da ist nichts mehr.