eduard.d
Goto Top

Makro Deaktivierung in der GPO

Hallo zusammen,

zu diesem Thema gibt es schon viele Threads, die ich auch gelesen habe und auch soweit funktionieren.

Zu meinem Problem:

Ich habe die Office Makros mit einer GPO deaktiviert und das Funktioniert auch soweit.
Nun brauchen einige Nutzer einzelne Office Makros wieder aktiviert. Dazu habe ich dann wieder eine GPO erstellt in dehnen die Makros der einzelnen Anwendungen (Excell, Word) wieder erlaubt. Und genau dies Funktioniert nicht. Wenn ich die angewandten GPOs über gpresult auslese, werden die "XY Makro Erlaubt" aus unbekanntem Grund nicht angewandt.
Das "globale" deaktivieren der Makros soll später mit der Wurzel unserer Struktur verknüpft werden und das einzelne Erlauben von Markos soll mithilfe von Sicherheitsgruppen realisiert werden.

Nun weiß ich nicht mehr weiter. Um das Problem vorübergehend zu lösen und die Gefahr von unüberlegtem ausführen von Makros einzuschränken, habe ich eine neue OU erstellt und Sie von der Vererbung ausgenommen. In dieser OU sind derzeit Nutzer die täglich mit Makros arbeiten müssen.

Ich freue mich über Antworten und Lösungen.

Grüße
Eduard

Content-ID: 509533

Url: https://administrator.de/forum/makro-deaktivierung-in-der-gpo-509533.html

Ausgedruckt am: 14.03.2025 um 10:03 Uhr

Looser27
Lösung Looser27 28.10.2019 um 14:24:07 Uhr
Goto Top
Moin,

wir haben bei uns sämtliche internen Makros mit Zertifikaten der internen CA signiert, so dass jeder, der ein Dokument mit Makros benötigt, dieses auch nutzen kann.
In der GPO ist "Benachrichtigung für digital signierte Makros. Alle anderen Makros sind deaktiviert." eingerichtet.

Gruß

Looser
Hubert.N
Hubert.N 28.10.2019 aktualisiert um 15:04:36 Uhr
Goto Top
Moin face-smile

ich tippe mal auf "die Klassiker" - GPO erstellt für Benutzer, aber für die Computer die Übernahme nicht eingestellt . Oder GPO-Objekt an falscher Stelle im AD plaziert o.ä.

Aber: Ich kann mich Looser nur anschließen. Die einzige sauber Lösung besteht darin, die Makros zu signieren. Und das ist auch kein Hexenwerk...

Gruß
wiesi200
wiesi200 28.10.2019 um 15:50:28 Uhr
Goto Top
Hallo,

ich sehe das ähnlich wie meine 2 Kollegen.
Wenn der eine oder andere Makros bekommt dann weden das immer mehr und irgendwann kannst die Richtline kpl. löschen
Eduard.D
Eduard.D 29.10.2019 um 14:17:29 Uhr
Goto Top
Vielen Dank für eure Antworten.

Ich werde dann mal diesen Weg umsetzen.