GPO - "Nur zugelassene Windows-Anwendungen ausführen" blockt loginscript.vbs

[ROLS733 0]

Hallo zusammen,

 

vielleicht kann mir hier jemand helfen, und zwar haben wir folgendes Problem:
Bei einigen Usern wie z.b. Lehrlinge oder Lagerarbeiter greift die GPO "Nur zugelassene Windows-Anwendungen ausführen"

die definierten Ausnahmen funktionieren auch wie zb. Adobe Reader. Wie wir jetzt aber bemerkt haben wird auch das Loginscript

was unter \\Domaincontroler\SYSVOL\xxxxx.de\scripts liegt das Netzlaufwerke verbindet und Lokale Daten aktualisert geblockt.
Ich hab schon loginscript.vbs und die CScript.exe zu den Ausnahmen hinzugefügt, wird aber immer noch geblockt.

Hat jemand ne Idee woran das liegen könnte, oder welche Datein ich zur Ausnahme hinzufügen muss?

 mfg

Arne
 

[MurdocX 953]

Für solche Angelegenheiten kannst du die SRP oder den Applocker nutzen.

[ROLS733 0]

Ja ich will doch nicht jede einzelne Datei angeben die geblockt sein soll, sondern die die erlaubt sind. :rolleyes:

 

[MurdocX 953]

Musst du doch beim Applocker gar nicht.  :rolleyes: 

[Sunny61 807]

Und bei den Software Restriction Policys gibst Du die Dateien an, die außerhalb von %programfiles%, %programfiles (x86)% und %windir% ausgeführt werden sollen. Nicht mehr und nicht weniger.