Browser GPOs funktionieren nicht

[Camel1291 0]

Hallo zusammen

 

Ich bin gerade dabei in unserer neuen Umgebung (Server 2016, Windows 10 1903) die GPOs zu definieren. Das Meiste funktioniert soweit. Was jedoch nicht funktioniert sind die GPOs für Broswser.

Bei keinem einzigen Browser (Chrome, Firefox, und Edge) funktionieren die GPOs. Sie werden jedoch laut gpresult angewendet. Ich benutze die neuste Versionen der Browser sowie die aktuellen ADM Temlates.

 

Was kann man da machen? Oder an was könnte es liegen?

 

[Sunny61 807]

Sind es Benutzer- oder Computereinstellungen? Falls letzteres, mach doch mal Benutzereinstellungen draus.

 

Und ganz langsam anfangen, Startseite als Benutzer setzen. Was passiert? Ist der Benutzer auch im Veraltungsbereich des GPO?

[Camel1291 0]

Es sind beides. Sowohl Benutzer sowie Computer Einstellungen. 

Habe jetzt extra einen Test gemacht und in Firefox alle von mir gesetzten Policys deaktiviert und eine neue erstellt die nur die Startseite definiert (als Benutzer Policy) . Mit selbem Ergebnis. Auch wenn ich die Policy direkt auf meinen Testuser Verknüpfe funktioniert es nicht. 

 

Ich kann mir das ganze auch nicht erklären. Andere Policys funktionieren einwandfrei. Nur bei den Browsern nicht. 

[Sunny61 807]

Welchen Firefox verwendest Du? Die aktuellste Version 69 oder die ESR-Variante?

[Camel1291 0]

Ich habe die aktuellste Version 69

 

[Sunny61 807]

Dann nimm die ESR-Version, die Consumer Version kann IMO nicht mit ADM-Templates und Policies umgehen. Sprache auswählen: https://www.mozilla.org/de/firefox/organizations/all/

 

[Camel1291 0]

Vielen Dank für den Tipp

Das habe ich versucht. (ESR 68.1) Hat leider keine Änderung gebracht.

Dann bin ich zurück auf 0 und habe die Templates neu geholt (https://github.com/mozilla/policy-templates) 

 

Jetzt erhalte ich im "gpresult" folgendes angezeigt: 

Für einige Einstellungen konnten keine Anzeigenamen gefunden werden. Eine Aktualisierung der von der Gruppenrichtlinienverwaltung verwendeten ADM-Dateien behebt möglicherweise das Problem.

 

Langsam weis ich nicht mehr weiter -.-

[Weltalltrauma 15]

Die Firefox GPOs funktionieren bei mir auch nicht korrekt.  Da bin ich noch am Rätseln ob es meinen nicht korrekten Einstellungen sind, oder ob es am Firefox ESR liegt.

 

Der Chrome zieht die GPS auch nur in der Chrome Enterpise Variante. Wenn du den Standard Chrome installiert hast, kann das auch nicht so richtig passen. Der Chrome lässt sich erstaunlich gut mit GPOs steuern.

 

[Sunny61 807]

vor 1 Stunde schrieb Camel1291:

Das habe ich versucht. (ESR 68.1) Hat leider keine Änderung gebracht.

Dann bin ich zurück auf 0 und habe die Templates neu geholt (https://github.com/mozilla/policy-templates) 

 

Jetzt erhalte ich im "gpresult" folgendes angezeigt: 

Für einige Einstellungen konnten keine Anzeigenamen gefunden werden. Eine Aktualisierung der von der Gruppenrichtlinienverwaltung verwendeten ADM-Dateien behebt möglicherweise das Problem.

Du hast die alten Templates gelöscht? Auch in de und en? Du hast das GPO gelöscht und mit den neuen Templates neu gemacht? Welche GPOs greifen bei dem User noch?

[Camel1291 0]

Ich habe alles gelöscht. Templates(admx und adml) , die Policy habe ich danach neu erstellt. die alten habe ich auch gelöscht. Aktuell zieht keine mehr. (Also nur keine Firefox mehr) Alle Restlichen ziehen wunderbar

[Sunny61 807]

Erstell doch mal ein neues Userprofil für den *Testuser* auf dem Client. Welchen Einstellungen *genau* hast Du im GPO gesetzt? Benutzer- oder Computereinstellungen?

[Camel1291 0]

Leider auch selbes Resultat. Ich habe das Userprofil gelöscht und es nochmals versucht. Auch ein Client wechsel hat nichts gebracht. 

Aktuell versuche ich nur eine "Benutzer-GPO" zu machen die eine Startseite definiert. 

Leider geht nichts. Im gpresult erscheint nach wie vor "Für einige Einstellungen konnten keine Anzeigenamen gefunden werden. Eine Aktualisierung der von der Gruppenrichtlinienverwaltung verwendeten ADM-Dateien behebt möglicherweise das Problem."

[Sunny61 807]

Lass mal die de-ADML weg und probier es damit.

[Camel1291 0]

wenn die adml weglasse kommt automatisch die Fehlermeldung :

Und die Vorlage wird gar nicht erst angezeigt

[Weltalltrauma 15]

vor 44 Minuten schrieb Sunny61:

Lass mal die de-ADML weg und probier es damit.

Sunny, vielen Dank. Bei meinem Fall hat es geholfen. Jetzt funktioniert der Single Sign On nun auch in meiner Test OU.

 

Woran liegt es, dass es mit de-ADML nicht funktioniert, aber ohne dann doch?