Multicastnamensauflösung deaktivieren

[fuuussiiidiel 52]

Moin,

 

ich habe PingCastle bei unserem AD nahezu sauber, jedoch klappt es bei mir nicht die Multicastnamensauflösung zu deaktivieren (beziehungsweise es korrekt ausgewertet zu bekommen). Ich habe eine extra Richtlinie erstellt und in der Struktur ganz oben verknüpft:

 

PingCastle meldet aber immer noch:

 

In den Security Settings sehe ich auch nicht, das er den Eintrag gefunden hat. Ich sehe aber auch keine Richtlinie, die es explizit aktiviert.

 

gpresult auf einem Client und Registry zeigen das der Eintrag gezogen wird:

 

Hat noch jemand einen Tipp?

 

Viele Grüße

Sebastian

 

bearbeitet 25. April 2024 von fuuussiiidiel

[NorbertFe 2.117]

vor 2 Stunden schrieb fuuussiiidiel:

gpresult auf einem Client und Registry zeigen das der Eintrag gezogen wird:

 

Es gibt auf deutsch zwei gleichlautende Richtlinien dazu.

 

Das blöde ist, dass nur eine davon die richtige ist aber beide gleich heißen. Auf englisch wird das deutlicher:

 

[testperson 1.743]

Hi,

 

verteile dann direkt noch den Registry Key um mDNS abzuschalten:

HKLM:\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
EnableMDNS DWORD 0

REG ADD  "HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" /v " EnableMDNS" /t REG_DWORD /d "0" /f

 

Gruß

Jan

[NorbertFe 2.117]

Gibts für den Mist nicht mal ne Policy? Unglaublich, dass die sowas implementieren, ohne ans zentral Abschalten der Funktion per GPO (oder meinetwegen auch Intune) denken.

[fuuussiiidiel 52]

vor 45 Minuten schrieb NorbertFe:

Es gibt auf deutsch zwei gleichlautende Richtlinien dazu.

 

Das blöde ist, dass nur eine davon die richtige ist aber beide gleich heißen. Auf englisch wird das deutlicher:

 

 

Wald vor lauter Bäumen nicht gesehen. Danke das war es! :-D

 

@testperson: Danke für den Hinweis. Schiebe ich gleich mit hinterher.

bearbeitet 25. April 2024 von fuuussiiidiel