Keine Berechtigung für GPO

[bernd87 0]

Hallo zusammen,

 

seit kurzem habe ich das Problem, dass ich eine Gruppenrichtlinie nicht bearbeiten kann.

Ich bekomme ich folgenden Fehler:

Es scheint auch so, dass die Clients die GPO noch lesen können... hier habe ich keinen Fehler beobachtet.

 

Es ist auch nur die eine GPO.

 

Leider kann ich diese nicht wieder einfach neu erstellen ....

Habt ihr evtl noch Ideen für mich wie ich das ganze angehen kann?

 

 

Danke und Gruß

bearbeitet 6. Mai 2016 von bernd87

[testperson 1.729]

Hi,

 

der Anhang fehlt ;) Gibt es denn "seit kurzem" - 1 Tag noch ein Backup? Da könntest du die GPO zurück sichern. Was ist denn gemacht worden? Wurde einer Gruppe die Berechtigung genommen die GPO zu lesen? Kommt die GPO wirklich noch am PC / User an (gpresult /h gpo.html && gpo.html)?

 

Gruß

Jan

[NorbertFe 2.097]

Warum kann man die nicht einfach neu erstellen? ;)

[bernd87 0]

Hallo,

 

Leider ist kein Backup vorhanden... zumindest keines welches die letzten größeren Änderungen für Locky mit drin hat (ausführen aus APPData\temp verhindern)

Eigentlich habe ich in letzter Zeit nichts geändert.... und kann nicht nachvollziehen wie es dazu gekommen ist.

 

Du hast recht.

Die GPO´s werden auch nicht durch die clients übernommen.

[Sunny61 810]

Im SYSVOL sind die auch nicht zu finden? Kein aktuelles Backup von einem DC?

 

Bezüglich Backup, das läst sich ganz simpel mit Scripten erschlagen, so kannst Du täglich, stündlich Backups der GPOs laufen lassen.

 

 

REM Tägliches Backup aller GPOs
REM 12.09.2013 Aufruf durch Aufgabenplanung täglich

rd /s /q \\Server\Freigabe\Pfad

cd c:\

md \\Server\Freigabe\Pfad

cd "C:\Program Files (x86)\Microsoft Group Policy\GPMC Sample Scripts"

cscript.exe BackupAllGPOs.wsf \\Server\Freigabe\Pfad >"C:\Program Files (x86)\Microsoft Group Policy\Logs\BackUpAllGPOs.txt"

 

Die Scripte liegen auf dem DC im o.g. Pfad, man muss sie einfach nur nutzen. Das BakUpAllGPOs.txt kannst Du dir per Mail zuschicken lassen.

 

 

REM Täglich alle GPOs als HTML Berichte speichern.
REM 12.09.2013 Task wird um 19.00 Uhr täglich ausgeführt.

cd "C:\Program Files (x86)\Microsoft Group Policy\GPMC Sample Scripts"

cscript.exe GetReportsForAllGPOs.wsf \\Server\Freigabe\Berichte >"C:\Program Files (x86)\Microsoft Group Policy\Logs\GPOReports.txt"

 

Und dann nochmal alle GPOs als HTML-Bericht zum schön Anschauen. ;)

 

EDIT: Hier gibt es mehr Infos zu den Scripten: http://www.gruppenrichtlinien.de/artikel/die-scripte-der-gpmc-das-unbekannte-feature/

bearbeitet 6. Mai 2016 von Sunny61