itshark
Goto Top

Völlig falsche Werte nach gpupdate

Hallo zusammen,

ich habe folgendes Problem bei einem einzigen Server.

Ich habe eine Policy bzgl. WSUS die auch bei allen anderen Servern der OU funktioniert, aber bei einem Server werden einfach völlig veraltete Werte eingetragen. 1. gibt es die GPO dazu schon ewig nicht mehr und auch wenn ich die Schlüssel in der Registry entferne werden immer wieder die veralteten hinzugefügt.

Neustart hat auch nichts gebracht. Kann es angehen, dass die GPO irgendwie lokal liegt und immer wieder angewandt wird, aber eigentlich ist eine Domänen GPO ja "stärker" als eine lokale Richtlinie?

Aber wie gesagt, ich bin langsam mit dem Latein am Ende.

Viele Grüße,
ofod

Content-ID: 345186

Url: https://administrator.de/forum/voellig-falsche-werte-nach-gpupdate-345186.html

Ausgedruckt am: 22.12.2024 um 21:12 Uhr

emeriks
emeriks 02.08.2017 um 11:06:45 Uhr
Goto Top
Hi,
was sagt denn "rsop.msc", welche GPO diese Werte gesetzt hat?

E.
ITShark
ITShark 02.08.2017 um 11:12:42 Uhr
Goto Top
Steht auch das völlig falsche drin, also die "eigentlich" nicht mehr existierenden Werte
ITShark
ITShark 02.08.2017 um 11:13:28 Uhr
Goto Top
Oops zu schnell abgeschickt. Und in der Rangfolge steht nur aktiviert, aber leider wird kein Name angezeigt
SeaStorm
SeaStorm 02.08.2017 aktualisiert um 21:23:03 Uhr
Goto Top
hi hatte was ähnliches vor kurzem auf ein paar Clients, die neue GPOs einfach nicht übernommen haben und die alten aus dem Cache angewendet wurden.

bei den meisten half

DEL /S /F /Q "%ALLUSERSPROFILE%\Application Data\Microsoft\Group Policy\History\*.*"  
REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies /f
REG DELETE HKLM\SOFTWARE\Policies\Microsoft /f
REG DELETE HKLM\SOFTWARE\Policies\Microsoft /f
REG DELETE "HKCU\Software\Microsoft\Windows\Currentversion\Group Policy Objects" /f  
REG DELETE HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies /f
DEL /F /Q C:\WINDOWS\security\Database\secedit.sdb
Klist purge
gpupdate /force

bei einem musste ich dazu erst aus der Domäne raus, dann löschen um dann wieder einzutreten.