mmc
Goto Top

Wie heißt die Datei für die Gruppenrichtlinien

Ich hatte am Montag versehentlich den Gruppenrichtlinien-Editor benutzt, die Ordnerumleitungen zu ändern. Dabei wurde einiges versaut. Die "Eigenen Dateien" werden nicht mehr richtig zugeordnet, obwohl alles einheitlich eingestellt wurde.

Als erstes habe ich natürlich die veränderten Einstellungen wieder Rückgängig gemacht, also zunächst alles auf Lokal umgeleitet dann wieder nach dem Muser \\OFFICESERVER\Users\Fred... Wie früher eben. Nur macht jeder Rechner und jeder User wie er will. Keine einheitliche Behandlung mehr.

Eine Gesamtrücksicherung habe ich in Anbetracht dieses "kleinen" Desasters nicht vor, zumal nicht alle Dateien erfolgreich gesichert wurden (Ich benutze das IOMEGA REV-Laufwerk mit seinem eigenen Sicherungsprogramm. Die Windowsversion ist mir zwar lieber, konnte es aber noch nicht erfolgreich auf das REV-Laufwerk umleiten, vielleicht gibt's da auch noch eine Lösung).

Ich denke doch mal, daß vielleicht nur eine oder ein paar Dateien für die Richtlinien nötig sind, so daß ich vielleicht nur diese paar rücksichern kann und dann den Server neu starte. Ich möchte aber jetzt nicht die *.pol-Dateien ändern, sondern vielmehr nur die "Gesamteinstellung". Oder ist das keine gute Idee...?

Content-ID: 7244

Url: https://administrator.de/contentid/7244

Ausgedruckt am: 22.11.2024 um 12:11 Uhr

Atti58
Atti58 23.02.2005 um 12:38:44 Uhr
Goto Top
... sieh Dir mal dieses "HowTo" an:

HowTo...Windows 2003 Default Domain Policy zurücksetzen

vielleicht hilft es Dir,

Gruß

Atti
MMC
MMC 23.02.2005 um 16:53:53 Uhr
Goto Top
Leider nein. Es hat sich nichts geändert.

Ich hatte alles von Hand noch machen müssen.

Gibt es da nicht eine Datei, die auf dem Server liegt. Oder erzeugt der Editor wirklich lauter *.pol's?
Atti58
Atti58 23.02.2005 um 19:25:58 Uhr
Goto Top
... doch, diese Dateien haben die Endung "ADM" und liegen im "%SystemRoot%\inf</b>"-Verzeichnis ...

Gruß

Atti
MMC
MMC 24.02.2005 um 10:45:41 Uhr
Goto Top
Ich habe nachgesehen:

Alle *.ADM-Dateien haben ein Datum wesentlich jünger als den 21.02.2005 und ich habe ja an diesem Tag alles versaubeutelt. Ich möchte eigentlich alles auf den 16.02.2005 zurücksetzen.

Was passiert, wenn ich nicht alle Dateien zurücksichere - Das IOMEGA-REV weigert sich ja, auf manche Dateien zuzugreifen bei der Sicherung.

Im Übrigen habe ich einen der 6 Clients neu aufsetzen müssen, weil sich einiges geändert hat.
Dabei wurde aber die automatische Installation von Outlook2003 nicht mehr durchgeführt, obwohl auf dem Server es so konfiguriert ist.
MMC
MMC 24.02.2005 um 18:10:30 Uhr
Goto Top
Jetzt ist mir beim Dursuchen noch etwas aufgefallen:

Im Verzeichnis \Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\CLR Security Config\v1.1.4322\ liegen die zwei Dateien security.config und security.config.new. Was hat es sich damit auf sich?

Könnten das die Sicherheitsrichtlinien für den Administrator sein? Wäre da die Lösung des Problems, wenn ich da eine Version von vor dem 21.02.2005 zurückspiele?

Ich denke doch folgendes:

Wenn ich unter der MMC die Gruppenrichtlinien editiere, dann kann doch dieser Inhalt in eine Datei gespeichert werden und wiederum daraus die Policies an die einzelnen Computer bzw. User verteilt werden.

Oder generiert die MMC wirklich einzelne Dateien.

Unter dem Verzeichnis SYSVOL sind zwar auch viele abgelegt, aber da hätte ich die Bedenken, daß sich dann wieder jeder User anders verhält.

Jedenfalls scheint mir Windows2003Server wie ein Camäleon. Jeden Tag hat es ein anderes Erscheinungsbild....
chris1561
chris1561 25.02.2005 um 13:45:25 Uhr
Goto Top
Hallo,

ich bin mir nicht mehr ganz sicher.
Ich denke aber das es folgende Datei ist:

GPEDIT.MSC

Gruss


Chris1561
Atti58
Atti58 25.02.2005 um 14:39:06 Uhr
Goto Top
... nein, "GPEDIT.MSC" ist das SnapIn für den Gruppenrichtlinieneditor ...

Gruß

Atti
Atti58
Atti58 25.02.2005 um 15:01:12 Uhr
Goto Top
... ich muss Dir leider mitteilen, dass das so einfach, wie Du Dir das vorgestellt hast, wohl nicht gehen wird, die Richtlinie "zurückzudrehen" - ich habe eben mal auf unserem DC eine Änderung an der "Global Domain Policy" gemacht (und nach "gpupdate" wieder rückgängig face-wink ) und dann mal das Windows-Verzeichnis durchsucht nach Dateien, die zu diesem Zeitpunkt geändert wurden. Da ist keine Datei darunter, von der ich mit gutem Gewissen sagen könnte: "Die ist es!" ...

Wie lange hast Du denn nach dem Versuch, an Hand des "HowTo" die Grundeinstellungen wieder herzustellen, gewartet - dass es eine Weile dauert, bis die Richtlinien greifen, weißt du?

Gruß

Atti
MMC
MMC 25.02.2005 um 15:36:10 Uhr
Goto Top
Ne, das ging eigentlich so nach 3 Sekunden wieder.

Also solange hat's nicht gedauert. Aber es wurde erfolgreich beendet.
MMC
MMC 25.02.2005 um 15:36:13 Uhr
Goto Top
Ne, das ging eigentlich so nach 3 Sekunden wieder.

Also solange hat's nicht gedauert. Aber es wurde erfolgreich beendet.
MMC
MMC 25.02.2005 um 15:36:37 Uhr
Goto Top
Ne, das ging eigentlich so nach 3 Sekunden wieder.

Also solange hat's nicht gedauert. Aber es wurde erfolgreich beendet.
MMC
MMC 25.02.2005 um 15:36:40 Uhr
Goto Top
Ne, das ging eigentlich so nach 3 Sekunden wieder.

Also solange hat's nicht gedauert. Aber es wurde erfolgreich beendet.