Gruppenrichtlinien 2003 Domäne

[BBecker83 10]

Hallo Gemeinde...

 

Ich habe Folgendes Problem:

Ich betreibe einen 2003 Server als DC bei dem diverse Standartrichtlinien verbogen und unzählige zusätzliche Richtlinien gesetzt sind.

Wenn ich diese Richtlinien jetzt mit Hilfe der Bekannte Microsoft Tools (dcgpofix.exe und recreatedefpol.exe) zurücksetze sind sie zwar im Server geändert, gelten aber bei den Clients noch so lange bis deren Registrierung durch eine umgekehrte Anweisung geändert wird.

Betrifft speziell die zusätzlichen Richtlinien.

 

Da leider keiner der firmeninternen Administratoren mehr weiß was hier alles geändert und hinzugefügt wurde, bräuchte ich nun eure Hilfe.

Kann mir jemand sagen wie ich den Server und besonders wichtig die einzelnen Clients wieder auf ihre "Werkseinstellungen" zurücksetzen kann.

 

Danke im Vorraus

[phoenixcp 10]

Wenn die Richtlinien auf dem Server geändert sind und dort für die Domain vorliegen, sollte ein

gpupdate /force

auf den Clients (am besten mehrfach wiederholt) dafür sorgen, das die auf dem Server vorliegenden Richtlinien gezogen werden.

 

Optional könntest du auch den Ordner GroupPolicy unter C:\Windows\System32 löschen, das sollte nach einer Neuanmeldung den selben Effekt haben.

[BBecker83 10]

Erstmal Danke für die schnelle Antwort!!!!!!!!!

 

Wenn die Richtlinien auf dem Server geändert sind und dort für die Domain vorliegen, sollte ein

gpupdate /force

auf den Clients (am besten mehrfach wiederholt) dafür sorgen, das die auf dem Server vorliegenden Richtlinien gezogen werden.

Das ist soweit richtig nur leider behällt er dann die alten Reg.Einträge bei und zieht sich nur die neuen zusätzlich.

 

Optional könntest du auch den Ordner GroupPolicy unter C:\Windows\System32 löschen, das sollte nach einer Neuanmeldung den selben Effekt haben.

Das hatte bei mir den gleichen Effekt... zieht sich die neuen Richtlinien und wenn er zu den alten keine Aktualisierung erhällt behällt er sie bei.

[hh2000 10]

Moin,

 

mal eine Frage, war das vorher eine NT-Domäne (jetzt updated auf 2003) und wurde damals mit dem Policy-Editor gearbeitet?

 

Gruß Kai

[BBecker83 10]

Nicht das ich wüsste...

Aber wieso denn??

[hh2000 10]

Der alte Policy-Editor hat - nicht wie die Gruppenrichtlinien - die Registrierungseinträge direkt verändert.

Meint, Du setzt einen Wert auf 1 und er ist in der Registry direkt am Ort gesetzt. Wird nun die alte Policy entfernt, bleibt der Wert gesetzt. Um Diesen wieder in den urprünglichen Zustand zu bringen, musste eine Policy mit dem Wert 0 explizit angegeben werden.

 

Das ist aber zum Glück mit den Gruppenrichtlinien anders, dort sollte - wenn die Richtlinie nicht mehr vorhanden ist - wieder der originale Zustand vorhanden sein. Die Gruppenrichtlinien blenden den Registry-Zweig über den Eigentlichen und als Ergebnis wird die Summe ausgewertet. GruRili weg = keine Überblendung = Original PC Registry wirkt.

 

Ich weiß aber nicht, ob es da Ausnahmen gibt.

 

Gruß Kai

[Anakim 10]

Tach,

 

kann es sein das hier "nicht verwaltbare" GPO's erstellt wurden. Fallen diese weg, wird der Registry Eintrag auch nicht wieder hergestellt.

 

Dieser werden oberhalb der GroupPolicies Einträge in der Registry gesetzt. Erkennbar an den Roten Icons in der GPMC ..

 

Grüße

Anakim