22
Die App wurde vom Systemadministrator gesperrt
Jetzt hat es mich auch erwischt.
Ich habe vorsorglich den PC aus der Domain genommen, GPOs dürften nicht mehr greifen.
Ich auch auch geleert:
%WinDir%\System32\GroupPolicy
%WinDir%\System32\GroupPolicyUsers
C:\ProgramData\Microsoft\Group Policy
Das half nichts.
Der Kalender der Uhr geht nicht mehr, das Suchfehlt im Explorer auch nicht mehr.
Windows scheint sich selbst zu blockieren.
Ich bin ratlos, woher diese Meldung kommt.
Ich habe vorsorglich den PC aus der Domain genommen, GPOs dürften nicht mehr greifen.
Ich auch auch geleert:
%WinDir%\System32\GroupPolicy
%WinDir%\System32\GroupPolicyUsers
C:\ProgramData\Microsoft\Group Policy
Das half nichts.
Der Kalender der Uhr geht nicht mehr, das Suchfehlt im Explorer auch nicht mehr.
Windows scheint sich selbst zu blockieren.
Ich bin ratlos, woher diese Meldung kommt.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 5681873567
Url: https://administrator.de/contentid/5681873567
Printed on: May 4, 2024 at 11:05 o'clock
22 Comments
Latest comment
Moin,
Naja, manche Einstellungen gehen nicht von selbst weg, wenn man sie einmal aktiviert hat und dann die Kiste aus der Domain nimmt. Du müßtest daher die GPOs an denen Du rumgefummelt hast halt wieder zurechtbiegen.
lks
Naja, manche Einstellungen gehen nicht von selbst weg, wenn man sie einmal aktiviert hat und dann die Kiste aus der Domain nimmt. Du müßtest daher die GPOs an denen Du rumgefummelt hast halt wieder zurechtbiegen.
lks
Moin...
jetzt ist die Prima gelegenheit zu Mac OS zu wechseln
was für ein AV Programm hast du? Avira?
Frank
jetzt ist die Prima gelegenheit zu Mac OS zu wechseln
was für ein AV Programm hast du? Avira?
Frank
3
Zitat von @Lochkartenstanzer:
Moin,
Naja, manche Einstellungen gehen nicht von selbst weg, wenn man sie einmal aktiviert hat und dann die Kiste aus der Domain nimmt. Du müßtest daher die GPOs an denen Du rumgefummelt hast halt wieder zurechtbiegen.
lks
Moin,
Naja, manche Einstellungen gehen nicht von selbst weg, wenn man sie einmal aktiviert hat und dann die Kiste aus der Domain nimmt. Du müßtest daher die GPOs an denen Du rumgefummelt hast halt wieder zurechtbiegen.
lks
Daher hatte ich doch die o.g. Ordner geleert.
Ein besonderes AV-Programm ist nicht installiert.
Und wenn ein Wechsel, dann eher zu Linux
Sorry, nur weil Du die Ordner geleert hast, heißt das noch lange nicht, dass dies ausreichend ist.
Gruss Penny
Gruss Penny
Applocker?
sc.exe stop applockerfltr
sc.exe stop appidsvc
sc.exe stop appid
sc.exe stop applockerfltr
sc.exe stop appidsvc
sc.exe stop appid
Es gibt auch "GPOs"/Einstellungen die in der Registry gespeichert werden.
Die gehen nicht von alleine weg.
Die gehen nicht von alleine weg.
Ordner leeren hilft nicht, du müßtest die lokalen Richtlinien wieder manuell auf die dem Standard entsprechenden Settings ändern. Vermutlich ist neu installieren schneller.
/Thomas
Zitat von @StefanKittel:
Es gibt auch "GPOs"/Einstellungen die in der Registry gespeichert werden.
Die gehen nicht von alleine weg.
Es gibt auch "GPOs"/Einstellungen die in der Registry gespeichert werden.
Die gehen nicht von alleine weg.
Sach ich doch.
lks
Moin,
wie isch schon sagte, das reicht selten. Viele Einstellungen landen in der registry und die ändert sich nicht einfach, nur weil Du Ordner löscht oder leerst.
Also in Handarbeit wiederherstellen oder frisch installieren.
lks
Zitat von @StefanKittel:
Es gibt auch "GPOs"/Einstellungen die in der Registry gespeichert werden.
Die gehen nicht von alleine weg.
Es gibt auch "GPOs"/Einstellungen die in der Registry gespeichert werden.
Die gehen nicht von alleine weg.
auch wenn man die Domain verlassen hat?
RSoP war nämlich leer.
Zitat von @Harald99:
auch wenn man die Domain verlassen hat?
RSoP war nämlich leer.
Zitat von @StefanKittel:
Es gibt auch "GPOs"/Einstellungen die in der Registry gespeichert werden.
Die gehen nicht von alleine weg.
Es gibt auch "GPOs"/Einstellungen die in der Registry gespeichert werden.
Die gehen nicht von alleine weg.
auch wenn man die Domain verlassen hat?
RSoP war nämlich leer.
Ja, hier eine ganz gute Erklärung
https://sdmsoftware.com/wp-content/uploads/2020/02/Understanding-Group-P ...
Zitat von @Th0mKa:
Ja, hier eine ganz gute Erklärung
https://sdmsoftware.com/wp-content/uploads/2020/02/Understanding-Group-P ...
Zitat von @Harald99:
auch wenn man die Domain verlassen hat?
RSoP war nämlich leer.
Zitat von @StefanKittel:
Es gibt auch "GPOs"/Einstellungen die in der Registry gespeichert werden.
Die gehen nicht von alleine weg.
Es gibt auch "GPOs"/Einstellungen die in der Registry gespeichert werden.
Die gehen nicht von alleine weg.
auch wenn man die Domain verlassen hat?
RSoP war nämlich leer.
Ja, hier eine ganz gute Erklärung
https://sdmsoftware.com/wp-content/uploads/2020/02/Understanding-Group-P ...
Warum zeigt Rsop nichts an?
Da stehen nur Standardwerte.
Zitat von @Harald99:
Warum zeigt Rsop nichts an?
Da stehen nur Standardwerte.
Zitat von @Th0mKa:
Ja, hier eine ganz gute Erklärung
https://sdmsoftware.com/wp-content/uploads/2020/02/Understanding-Group-P ...
Zitat von @Harald99:
auch wenn man die Domain verlassen hat?
RSoP war nämlich leer.
Zitat von @StefanKittel:
Es gibt auch "GPOs"/Einstellungen die in der Registry gespeichert werden.
Die gehen nicht von alleine weg.
Es gibt auch "GPOs"/Einstellungen die in der Registry gespeichert werden.
Die gehen nicht von alleine weg.
auch wenn man die Domain verlassen hat?
RSoP war nämlich leer.
Ja, hier eine ganz gute Erklärung
https://sdmsoftware.com/wp-content/uploads/2020/02/Understanding-Group-P ...
Warum zeigt Rsop nichts an?
Da stehen nur Standardwerte.
Weil das Resultant Set of Policy nur auf Policies guckt, du aber gerade keine anwendest. Das heißt ja aber nicht das die alten Einstellungen z. B. in der Registry plötzlich weg sind.
Hast du den verlinkten Artikel über Tatooing gelesen?
/Thomas
Zitat von @Th0mKa:
Weil das Resultant Set of Policy nur auf Policies guckt, du aber gerade keine anwendest. Das heißt ja aber nicht das die alten Einstellungen z. B. in der Registry plötzlich weg sind.
Hast du den verlinkten Artikel über Tatooing gelesen?
/Thomas
Ich hatte die Registry-Keys gelöscht.Zitat von @Harald99:
Warum zeigt Rsop nichts an?
Da stehen nur Standardwerte.
Zitat von @Th0mKa:
Ja, hier eine ganz gute Erklärung
https://sdmsoftware.com/wp-content/uploads/2020/02/Understanding-Group-P ...
Zitat von @Harald99:
auch wenn man die Domain verlassen hat?
RSoP war nämlich leer.
Zitat von @StefanKittel:
Es gibt auch "GPOs"/Einstellungen die in der Registry gespeichert werden.
Die gehen nicht von alleine weg.
Es gibt auch "GPOs"/Einstellungen die in der Registry gespeichert werden.
Die gehen nicht von alleine weg.
auch wenn man die Domain verlassen hat?
RSoP war nämlich leer.
Ja, hier eine ganz gute Erklärung
https://sdmsoftware.com/wp-content/uploads/2020/02/Understanding-Group-P ...
Warum zeigt Rsop nichts an?
Da stehen nur Standardwerte.
Weil das Resultant Set of Policy nur auf Policies guckt, du aber gerade keine anwendest. Das heißt ja aber nicht das die alten Einstellungen z. B. in der Registry plötzlich weg sind.
Hast du den verlinkten Artikel über Tatooing gelesen?
/Thomas
Wenn keine Einstellungen angewendet werden, woher kommt dann die Sperrmeldung?
gpedit zeigt für Adm. Vorlagen/Alle Einstellungen nur Standardwerte.
gpresult zeigt keine Regeln.
Ich bin hier nach vor gegangen: https://woshub.com/reset-local-group-policies-settings-in-windows/
Zitat von @Harald99:
Wenn keine Einstellungen angewendet werden, woher kommt dann die Sperrmeldung?
Zitat von @Th0mKa:
Weil das Resultant Set of Policy nur auf Policies guckt, du aber gerade keine anwendest. Das heißt ja aber nicht das die alten Einstellungen z. B. in der Registry plötzlich weg sind.
Hast du den verlinkten Artikel über Tatooing gelesen?
/Thomas
Ich hatte die Registry-Keys gelöscht.Weil das Resultant Set of Policy nur auf Policies guckt, du aber gerade keine anwendest. Das heißt ja aber nicht das die alten Einstellungen z. B. in der Registry plötzlich weg sind.
Hast du den verlinkten Artikel über Tatooing gelesen?
/Thomas
Wenn keine Einstellungen angewendet werden, woher kommt dann die Sperrmeldung?
Du vergisst, daß GPOs auch reguläre Registry-Einträge ändern. Die verschwinden nicht automatisch nur weil Du alle GPOs löscht!
lks
1Zitat von @Lochkartenstanzer:
Du vergisst, daß GPOs auch reguläre Registry-Einträge ändern. Die verschwinden nicht automatisch nur weil Du alle GPOs löscht!
lks
Du vergisst, daß GPOs auch reguläre Registry-Einträge ändern. Die verschwinden nicht automatisch nur weil Du alle GPOs löscht!
lks
Den Link hast du gelesen?
" secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose"
Ausserdem hatte ich nie Settings in der Domain, die Ausführung einschränken. Andere PC haben ja auch kein Problem.
Eine Methode, die jetzige Fehlermeldung einzugrenzen wäre gut.
Die Applocker-Policy hatte ich schon extra über Powershell geleert.
Bei den Applocker gibts noch einen Trick. Im Ordner C:\Windows\System32 den Ordner Applocker umbennen (nicht löschen!) damit ist der Applocke ausser kraft. Gucken ob die App danach läuft. Achtung unbedingt den Ordner wieder umbennen wie in Urpsrungszustand sonst fährt der PC nicht mehr hoch.
Hatte ich schon gemacht. Das hatte nichts gebracht.
Die Dateien dort drin waren 6 Monate alt.
Ich habe das KB5031356 in Verdacht. Runtergeschmissen hatte ich es schon. Später hatte es sich heimlich wieder neu installiert. Nach einem Neustart war das Problem weg...
Die Dateien dort drin waren 6 Monate alt.
Ich habe das KB5031356 in Verdacht. Runtergeschmissen hatte ich es schon. Später hatte es sich heimlich wieder neu installiert. Nach einem Neustart war das Problem weg...
Moin,
Warum hast du den User nicht einfach in eine ou=nopolicy verschoben, in der keine policies gesetzt sind, dann werden die Gpo wieder auf den Standard zurückgesetzt.
Ich arbeite seit 20 Jahren mit Policies, hat immer so funktioniert.
Sven
Warum hast du den User nicht einfach in eine ou=nopolicy verschoben, in der keine policies gesetzt sind, dann werden die Gpo wieder auf den Standard zurückgesetzt.
Ich arbeite seit 20 Jahren mit Policies, hat immer so funktioniert.
Sven
Du hast keine Computer-GPO?
Das zurückschieben in eine sog. Nopolicy funktioniert sowohl bei User als auch computer gpo's.
Nur das es keine Policy war. Es war einfach nur ein Bug.
