Verwirrung bei den GPOs für Office 2007-2013

[toasti 11]

Hallo zusammen,

 

ich habe hier ein Phänomen welches ich mir nicht erklären kann...

 

Ich habe 3 GPOs, jeweils eine für Office 2007, 2010 und 2013.

 

Die ADMX + passende ADMLs Dateien für jede Office Version sind im entsprechenden Verzeichnis und werden zentral abgerufen.

 

Nun ändere ich in der GPO für 2007 und der entsprechenden administrativen Vorlage die Einstellung unter Sicherheit für "Automatisierungssicherheit" auf "Standardmäßig deaktiviert".

Wenn ich nun das Bearbeitungsfenster schließe und die Ansicht aktualisiere sehe ich nicht "Office 2007\Sicherheit\Automatisierungssicherheit", sondern "Office 2013\Sicherheit\Automatisierungssicherheit".

 

Wenn ich nun diese Richtlinie erneut öffne und schau in die administrativen Vorlage für 2013 wurde diese tatsächlich umgestellt - in der Policy für 2007!

Jetzt kommts: Wenn ich jetzt die Einstellung wieder raus nehme für 2013, wird auch die Einstellung für 2007 raus genommen.

 

Es muss irgendwas mit den Vorlagen für 2013 zu tun haben, denn das passiert auch bei der 2010er Richtlinie wo ich ebenso natürlich nur für Office 2010 die Einstellung mache.

 

Könnt ihr euch das irgendwie erklären?

Ich bin bisl ratlos.

bearbeitet 19. Februar 2016 von toasti

[daabm 1.366]

Die verschiedenen Office-Versionen verwenden zwar für "manche" GPO-Settings einen Registrierungspfad, der die Versionsnummer enthält - aber nicht für alle. Die von Dir genannte Einstellung findet sich in HKCU\software\policies\microsoft\office\common\security:automationsecurity wieder, dieser Pfad ist für alle Office-Versionen identisch. Und da die "Administrativen Vorlagen" nur ein GUI dafür sind, kann man diesen einen Wert im GUI mehrfach anzeigen lassen

 

http://gpsearch.azurewebsites.net/#3230

 

Mit den Vorlagen hat das also gar nichts zu tun.

[Doso 77]

Kann ich so bestätigen. Habe aber kein Muster gefunden welche Einstellungen für alle Versionen gelten und welche nicht. Im Zweifelsfalle alle Einstellungen immer doppelt führen.

[NorbertFe 2.063]

Manchmal bietet es sich an, GPOs pro Version der verwalteten Software zu führen. Also bspw. Office 2016, 2013 usw. Hat u.a. den Vorteil, dass man relativ schnell bei Abschaffen einer alten Version auch die GPOs ausmisten kann, ohne erst die ganzen Policies rückgängig klicken zu müssen. ;)

Dein Problem von oben hätte man dann damit auch nicht mehr, bzw. wäre es irrelevant ;)

 

Bye

Norbert

[toasti 11]

Ich verstehe nicht ganz...

 

Wie gesagt, ich habe ja versch. GPOs - pro Office-Version eine! Allerdings sind die administrativen Vorlagen ja für jede Version grundsätzlich in einer GPO sichtbar sobald sie im zentralen Speicher liegen.

 

Ändere ich in der GPO für 2007 die Einstellung für die Automatisicherungssicherheit wird mir später in der Übersicht "Office 2013" statt 2007 angezeigt und das macht mich eben stutzig. Wenn ich doch gar nicht die administrative Vorlage für 2013 anfasse, warum zeigt er mir dann Office 2013 in der Einstellungsübersicht der GPO für Office 2007 an?

 

@daabm: Grundsätzlich leuchtet das ein, dass es bei dieser Einstellung keinen speziellen Pfad für die Version gibt, aber warum zeigt er dann grundsätzlich "Office 2013" in der Übersichtsseite an?

bearbeitet 21. Februar 2016 von toasti

[NorbertFe 2.063]

Weil er die erste Admx nimmt die er findet. Kopier doch mal die von 2016 rein. ;)

[toasti 11]

D.h. es ist wirklich nur rein die Anzeige verkehrt und alles gut?

Trotzdem ziemlich unschön...

bearbeitet 22. Februar 2016 von toasti

[NorbertFe 2.063]

Ja und das kannst du auch sehr schnell am Client verifizieren. ;)