Unbekannte GPO "Remoteinstallationsdienste" nach Reset der Default Domain Policy

Hallo zusammen,

wir mussten die beiden Default Policy mit folgenden Befehlen zurücksetzen:

dcgpofix /target:domain
dcgpofix /target:dc

Seitdem kann ich wieder Problemlos auf "Gruppenrichtlinienobjekte" klicken ohne das die ganze Konsole abstürzt!

Aber nun haben wir in der "Default Domain Policy" einenEintrag, den ich einfach nicht über die GPO-Einstellung finden kann:

Auch direkt in der GPO unter SYSVOL habe ich keine .ini Datei gefunden, worin diese Einträge stehen... sonst hätte ich sie einfach manuell rausgelöscht

Woher nimmt er sich also diese Informationen? und wo finde ich diese "Remoteinstallationsdienste" ? Jemand eine Idee?

VG,
MadMax

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 667877

Url: https://administrator.de/contentid/667877

Ausgedruckt am: 18.11.2024 um 23:11 Uhr

11 Kommentare

Neuester Kommentar

https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windo ...

Group Policy includes the Applications preference extension. For users, this extension allows you to configure settings for a specific version of an application for which you have installed a preference plug-in. The available settings vary with the application and version.

Software developers can create plug-ins for other applications using the Group Policy Software Development Kit (https://go.microsoft.com/fwlink/?LinkId=144).

You can create and configure Application preference items for any domain-based Group Policy object (GPO). You configure the settings by editing a GPO using the Group Policy Management Console. When editing a GPO, you can find this preference extension at the following location:

User Configuration

**   └ Preferences**

**      └ Windows Settings**

**         └ Applications**

Important
You must install a preference plug-in before you can create and configure Application preference items.

Zu finden in der Policy im Dateisystem unter SYSVOL\......\{GUID}\User\Applications

Gruß

Hey @14260433693 - danke für deinen Beitrag

Also wenn ich dieses GPO SDK installiere, kann ich diese "unsichtbare" Gruppenrichtlinie erst sehen?

Wo kann ich dieses SDK Plug-in herunerladen? Ich habe danach gegoogelt und bin den Links in dem Beitrag gefolgt... aber konnte es nirgendswo herunterladen...

hoffe Du kannst mir noch 1x helfen

vielen Dank!

Zitat von @MadMax93:

Hey @14260433693 - danke für deinen Beitrag

Also wenn ich dieses GPO SDK installiere, kann ich diese "unsichtbare" Gruppenrichtlinie erst sehen?

Die genannte GPO-Einstellung ist sehr alt und entstammt dem RIS (Remote Installation Services) MMC Snapin, das findet man zwar noch in alten AdminPacks für Server 2003, es ist aber nicht mehr kompatibel mit neueren OS.
Du kannst die Einstellungen aber manuell aus der GPO entfernen, s. genannter Pfad oben, da sollten sich dann XML Dateien finden die entsprechende Einstellungen enthalten.

Hey naughty,

okay jetzt wird es interessant. Ich weiß nicht wie die IT damals hier gearbeitet hat, aber die GPO wurde 2010 erstellt und somit wohl auch der Server. Danach wurde der Server vermutlich immer durch ein InPlace-Upgrade hochgezogen. Das haben wir auch gemacht. Erst später haben wir gelesen, dass es nicht immer gut wäre ein Server mit Domain-Controller und AD per InPlace-Upgrade hochzuziehen... naja jetzt ist er auf jeden Fall auf dem Windows-Server 2022 Datacenter Standard.

Ich hatte aus einem frisch installiert Windows-Server 2022 die ADMX File mit denen auf dem DC ersetzt, sodass wir die aktuellen GPO ADMX "Vorlagen" besitzen.

Anschließend habe ich die "Default Domain Policy" und "Default Domain Controllers Policy" per PowerShell befehl zurückgesetzt.

Danach war dieser Eintrag drin.

Wenn es aber ein sehr alter Eintrag ist.... woher hat er dann diese Infos überhaupt herziehen können?
Haben wir jetzt wieder das alte ADMX File aus 2010?
Wie können sicher gehen, dass alles auf dem aktuellen Stand ist?

Zu dem Problem:
In dem Ordner dieser GPO befindet sich leider keine Datei. Anbei ein Screenshot mit dem Inhalt aller möglichen Dateien. Aber selbst in den .ini und .inf ist kein Verweiß auf diese Einstellung.

Hättest Du vielleicht noch eine Idee? 🤔

default domain police inhaltsverzeichnis alle daten

Du bist noch im falschen Ordner, du musst in den Unterordner "Applications"
Komischerweise hast du da mehrere doppelte Ordner mit gleichen Namen drin ?🤔 Evt. ist eine versteckte mir system markierte "desktop.ini" darin die den Ordnernamen nur so aussehen lassen.
Scheint als eäre die Policy jetzt komplett im Eimer wegen der doppelten Ordner.

Ich würde an deiner Stelle die Policy komplett löschen und dann eine clean neu erstellen lassen.

Hey Naughty,

ich habe nach *.* d.h. er zeigt mir alle Dateien an. Die zwei Ordner beziehen sich 1x auf "Maschine" und 1x auf "User"...
Hat schon alles seine Richtigkeit.

Ich kann die GPO Manuell löschen , aber über die GPO-Konsole lässt er es nicht zu... daher wäre ich sehr Vorsichtig. Nicht das ich mir gänzlich was zerschisse?

Oha... https://www.duden.de/rechtschreibung/zerschieszen
Das Andere oben ist etwas Unappetitliches!! 🤣

daher wäre ich sehr Vorsichtig.

Einen Admin der heutzutage keine virtuelle Testumgebung in der Hinterhand hat in der er so etwas und andere Dinge immer gefahrlos testen kann, kann man eigentlich gleich in die Tonne kloppen .... Und nein, das Löschen und neu anlegen der GPO ist kein Problem wenn man es richtig macht und sich die GUIDs sichert.

Hab das Problem jetzt selber rausprogrammiert. Danke.

Dann bitte auch den Beitrag schließen und hier eventuelle eigene Lösungsansätze auch eintragen, damit alle die hier vorbei kommen etwas von dem Beitrag mitnehmen können. Danke.