Makro Deaktivierung in der GPO
Hallo zusammen,
zu diesem Thema gibt es schon viele Threads, die ich auch gelesen habe und auch soweit funktionieren.
Zu meinem Problem:
Ich habe die Office Makros mit einer GPO deaktiviert und das Funktioniert auch soweit.
Nun brauchen einige Nutzer einzelne Office Makros wieder aktiviert. Dazu habe ich dann wieder eine GPO erstellt in dehnen die Makros der einzelnen Anwendungen (Excell, Word) wieder erlaubt. Und genau dies Funktioniert nicht. Wenn ich die angewandten GPOs über gpresult auslese, werden die "XY Makro Erlaubt" aus unbekanntem Grund nicht angewandt.
Das "globale" deaktivieren der Makros soll später mit der Wurzel unserer Struktur verknüpft werden und das einzelne Erlauben von Markos soll mithilfe von Sicherheitsgruppen realisiert werden.
Nun weiß ich nicht mehr weiter. Um das Problem vorübergehend zu lösen und die Gefahr von unüberlegtem ausführen von Makros einzuschränken, habe ich eine neue OU erstellt und Sie von der Vererbung ausgenommen. In dieser OU sind derzeit Nutzer die täglich mit Makros arbeiten müssen.
Ich freue mich über Antworten und Lösungen.
Grüße
Eduard
zu diesem Thema gibt es schon viele Threads, die ich auch gelesen habe und auch soweit funktionieren.
Zu meinem Problem:
Ich habe die Office Makros mit einer GPO deaktiviert und das Funktioniert auch soweit.
Nun brauchen einige Nutzer einzelne Office Makros wieder aktiviert. Dazu habe ich dann wieder eine GPO erstellt in dehnen die Makros der einzelnen Anwendungen (Excell, Word) wieder erlaubt. Und genau dies Funktioniert nicht. Wenn ich die angewandten GPOs über gpresult auslese, werden die "XY Makro Erlaubt" aus unbekanntem Grund nicht angewandt.
Das "globale" deaktivieren der Makros soll später mit der Wurzel unserer Struktur verknüpft werden und das einzelne Erlauben von Markos soll mithilfe von Sicherheitsgruppen realisiert werden.
Nun weiß ich nicht mehr weiter. Um das Problem vorübergehend zu lösen und die Gefahr von unüberlegtem ausführen von Makros einzuschränken, habe ich eine neue OU erstellt und Sie von der Vererbung ausgenommen. In dieser OU sind derzeit Nutzer die täglich mit Makros arbeiten müssen.
Ich freue mich über Antworten und Lösungen.
Grüße
Eduard
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 509533
Url: https://administrator.de/forum/makro-deaktivierung-in-der-gpo-509533.html
Ausgedruckt am: 14.03.2025 um 13:03 Uhr
4 Kommentare
Neuester Kommentar
Moin 
ich tippe mal auf "die Klassiker" - GPO erstellt für Benutzer, aber für die Computer die Übernahme nicht eingestellt . Oder GPO-Objekt an falscher Stelle im AD plaziert o.ä.
Aber: Ich kann mich Looser nur anschließen. Die einzige sauber Lösung besteht darin, die Makros zu signieren. Und das ist auch kein Hexenwerk...
Gruß
ich tippe mal auf "die Klassiker" - GPO erstellt für Benutzer, aber für die Computer die Übernahme nicht eingestellt . Oder GPO-Objekt an falscher Stelle im AD plaziert o.ä.
Aber: Ich kann mich Looser nur anschließen. Die einzige sauber Lösung besteht darin, die Makros zu signieren. Und das ist auch kein Hexenwerk...
Gruß