GPO - Fehler bei der Erstellung des Berichts...

[SilverDrag0n 11]

Hey Leut ...

 

tut mir leid war kurzzeitig im Urlaub. Also ich hab das ganze überprüft und bei mir wird die gewünschte Einstellung erwzungen! :D

 

Über die GPO sollen "Cookies pro Sitzung erlaubt werden" sobald ich dies in der GPO von meinen IE Einstellungen importiert habe und gespeichert habe erscheint die Fehlermeldung. Nach dem Tipp von Morro ist alles ersichtlich!

 

Greets

[morro 10]

Deaktiviert er nicht die Option wenn du den Wert auf "0" setzt?

[SilverDrag0n 11]

Nein! Er führt die gewünschte Option aus! Ich habs eben nochmal aktiviert und deaktiviert das ganze!

 

greets

[morro 10]

Hatte das ganz nämlich mal in meiner Testumgebung malevaluiert, und da hat er die Option deaktiviert nach dem ich den Wert auf "0" gesetzt habe. Kann man ja in den Gruppenrichtlinien sehen ob der haken noch gesetzt ist oder halt nicht.

[SilverDrag0n 11]

Halt!! Ich nehm alles zurück! Er setzt den Ursprung wieder her, wenn von 1 auf 0 gesetzt wird, in der GPO auf "Sicherheit und Datenschutz nicht anpassen" - das komische ist nur... dass zwar über die Oberfläche auf "... nicht anpassen" gestellt ist, der Client aber trotzdem die gewollte Einstellung beibehält!

 

greets

[morro 10]

okay, danke für die Rückmeldung :)

[SilverDrag0n 11]

@ morro

 

... also ich habs jetzt nochmal mit einer neuen GPO versucht, die bestätigt meine letzte Aussage!

 

er setzt zwar die Einstellung "optisch" zurück - die gewünschte Option wird aber trotzdem am Client ausgeführt! :D

 

Ist halt eine persönliche Frage was jetzt einem lieber ist - der Bericht oder lieber eine zu hunderprozentige funzte GPO ohne Bericht...

 

Jetzt hätte ich noch etwas... Auf dem DC ist aus der Ereignisanzeige ersichtlich, dass die Verarbeitung der Domain Policy abgebrochen wurde... Ich weis das ist eine ****e Frage aber kann es sein dass er die nicht verarbeiten kann weil er DC ist?! Tschuldigung für die ****e Frage aber ich hab mir des alles selber beigebracht und das is was was ich nicht ganz versteh :confused:

 

greets

[morro 10]

wird der auch von einem neuen benutzer gezogen der die richtlinie bisher noch nie hatte?

[SilverDrag0n 11]

Nein der aktuelle Benutzer hatte sich die GPO schon mal gezogen!!

[olc 18]

Hi,

 

es ist nachvollziehbar, daß die Einstellung auf dem Client erhalten bleibt: Du änderst die Einstellung in der *.inf Datei, nicht über die GPEDIT.MSC. Daher ändert sich die Versionsnummer der Gruppenrichtlinie nicht und der Client zieht die Einstellungen nicht erneut (da er standardmäßig nur die Versionsnummern prüft und die Richtlinie nicht jedes mal neu anwendet).

 

Spätestens, wenn Du einen neuen Client in die Domäne hebst oder ein "GPUPDATE /FORCE" auf dem Client ausführst, wird die Einstellung meines Erachtens deaktiviert werden.

 

ich möchte also nochmals anmerken, daß ich diese "Lösung" für fragwürdig halte und in der Form nicht umsetzen würde. Die Tests bisher sind (nett gesagt ;)) wenig repräsentativ.

 

Viele Grüße

olc

[morro 10]

naja aber wie du schon sagst ab der gpmc vist/2008 ist der fehler behoben