4
Makro Deaktivierung in der GPO
Hallo zusammen,
zu diesem Thema gibt es schon viele Threads, die ich auch gelesen habe und auch soweit funktionieren.
Zu meinem Problem:
Ich habe die Office Makros mit einer GPO deaktiviert und das Funktioniert auch soweit.
Nun brauchen einige Nutzer einzelne Office Makros wieder aktiviert. Dazu habe ich dann wieder eine GPO erstellt in dehnen die Makros der einzelnen Anwendungen (Excell, Word) wieder erlaubt. Und genau dies Funktioniert nicht. Wenn ich die angewandten GPOs über gpresult auslese, werden die "XY Makro Erlaubt" aus unbekanntem Grund nicht angewandt.
Das "globale" deaktivieren der Makros soll später mit der Wurzel unserer Struktur verknüpft werden und das einzelne Erlauben von Markos soll mithilfe von Sicherheitsgruppen realisiert werden.
Nun weiß ich nicht mehr weiter. Um das Problem vorübergehend zu lösen und die Gefahr von unüberlegtem ausführen von Makros einzuschränken, habe ich eine neue OU erstellt und Sie von der Vererbung ausgenommen. In dieser OU sind derzeit Nutzer die täglich mit Makros arbeiten müssen.
Ich freue mich über Antworten und Lösungen.
Grüße
Eduard
zu diesem Thema gibt es schon viele Threads, die ich auch gelesen habe und auch soweit funktionieren.
Zu meinem Problem:
Ich habe die Office Makros mit einer GPO deaktiviert und das Funktioniert auch soweit.
Nun brauchen einige Nutzer einzelne Office Makros wieder aktiviert. Dazu habe ich dann wieder eine GPO erstellt in dehnen die Makros der einzelnen Anwendungen (Excell, Word) wieder erlaubt. Und genau dies Funktioniert nicht. Wenn ich die angewandten GPOs über gpresult auslese, werden die "XY Makro Erlaubt" aus unbekanntem Grund nicht angewandt.
Das "globale" deaktivieren der Makros soll später mit der Wurzel unserer Struktur verknüpft werden und das einzelne Erlauben von Markos soll mithilfe von Sicherheitsgruppen realisiert werden.
Nun weiß ich nicht mehr weiter. Um das Problem vorübergehend zu lösen und die Gefahr von unüberlegtem ausführen von Makros einzuschränken, habe ich eine neue OU erstellt und Sie von der Vererbung ausgenommen. In dieser OU sind derzeit Nutzer die täglich mit Makros arbeiten müssen.
Ich freue mich über Antworten und Lösungen.
Grüße
Eduard
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 509533
Url: https://administrator.de/forum/makro-deaktivierung-in-der-gpo-509533.html
Ausgedruckt am: 14.03.2025 um 13:03 Uhr
4 Kommentare
Neuester Kommentar
Moin,
wir haben bei uns sämtliche internen Makros mit Zertifikaten der internen CA signiert, so dass jeder, der ein Dokument mit Makros benötigt, dieses auch nutzen kann.
In der GPO ist "Benachrichtigung für digital signierte Makros. Alle anderen Makros sind deaktiviert." eingerichtet.
Gruß
Looser
wir haben bei uns sämtliche internen Makros mit Zertifikaten der internen CA signiert, so dass jeder, der ein Dokument mit Makros benötigt, dieses auch nutzen kann.
In der GPO ist "Benachrichtigung für digital signierte Makros. Alle anderen Makros sind deaktiviert." eingerichtet.
Gruß
Looser
Moin 
ich tippe mal auf "die Klassiker" - GPO erstellt für Benutzer, aber für die Computer die Übernahme nicht eingestellt . Oder GPO-Objekt an falscher Stelle im AD plaziert o.ä.
Aber: Ich kann mich Looser nur anschließen. Die einzige sauber Lösung besteht darin, die Makros zu signieren. Und das ist auch kein Hexenwerk...
Gruß
ich tippe mal auf "die Klassiker" - GPO erstellt für Benutzer, aber für die Computer die Übernahme nicht eingestellt . Oder GPO-Objekt an falscher Stelle im AD plaziert o.ä.
Aber: Ich kann mich Looser nur anschließen. Die einzige sauber Lösung besteht darin, die Makros zu signieren. Und das ist auch kein Hexenwerk...
Gruß
Hallo,
ich sehe das ähnlich wie meine 2 Kollegen.
Wenn der eine oder andere Makros bekommt dann weden das immer mehr und irgendwann kannst die Richtline kpl. löschen
ich sehe das ähnlich wie meine 2 Kollegen.
Wenn der eine oder andere Makros bekommt dann weden das immer mehr und irgendwann kannst die Richtline kpl. löschen
Vielen Dank für eure Antworten.
Ich werde dann mal diesen Weg umsetzen.
Ich werde dann mal diesen Weg umsetzen.
