sarekhl
Goto Top

Fehler in bisher funktionierenden Gruppenrichtlinien

Hallo zusammen,

auf mehreren Servern (2008 R2) von voneinander unabhängigen Domänen habe ich plötzlich einen Fehler in der Anzeige oder Bearbeitung von Gruppenrichtlinien:

Die in der Eigenschaft "$(string.SiteDiscoveryEnableWMI)" aufgeführte Ressource displayName konnte nicht gefunden werden.
Datei C:\Windows\PolicyDefinitions\inetres.admx, Zeile 33446, Spalte 235


Hat jemand eine Ahnung, was da passiert ist? Irgendein Microsoft-Update, dass da was zerschossen hat oder alte Funktionalitäten deaktiviert hat?


Danke im Voraus,
Sarek \\//_

Content-Key: 283133

Url: https://administrator.de/contentid/283133

Printed on: April 16, 2024 at 04:04 o'clock

Member: emeriks
Solution emeriks Sep 17, 2015, updated at Sep 23, 2015 at 06:49:44 (UTC)
Goto Top
Hi,
der Feehler entsteht beim Bearbeiten der GPO? Also nicht im Ereignislog?
Falls ja: Bearbeitest Du die GPO immer von ein und demselben Client aus? Oder gehst Du immer auf die DC's?
Falls ersteres: Das Problem liegt nur auf diesem Client. Du könntest die genannte "inetres.admx" von einem der DC's kopieren.
Falls letzteres: Da würde ich auch die Update vermuten.

Schon mal was von Central Store für Administrative Vorlagen gehört?

E.
Mitglied: 114757
114757 Sep 17, 2015 updated at 07:51:41 (UTC)
Goto Top
Das liegt meist an fehlenden oder zur admx unpassenden ADML-Files im PolicyDefinition Ordner, kamen in letzter Zeit öfter Threads dazu, könnte als unter Umständen auch ein IE-Update schuld sein wenn es die inetres.admx betrifft:

Wie @emeriks schon sagt ist ein CentralStore für die Policies die zuverlässigere Lösung.

Gruß jodel32
Member: beejay
Solution beejay Sep 17, 2015, updated at Sep 23, 2015 at 06:49:25 (UTC)
Goto Top
Hi Sarek,

ich bin heute auf das gleiche Problem gestoßen. Es liegt vermutlich, wie schon erwähnt, an nicht zueinander passenden .admx und .adml-Dateien. Ich habe mich jetzt an den anderen Threads bedient und folgende (bei mir funktionierende) Lösung erarbeitet:
- Download eines zusammenpassenden Sets der beiden Dateien (Administrative Templates for Internet Explorer): http://www.microsoft.com/en-us/download/details.aspx?id=40905
- Ersetzen der drei Dateien durch die aus dem heruntergeladenen .zip:
-- C:\Windows\PolicyDefinitions\InetRes.admx
-- C:\Windows\PolicyDefinitions\en-US\InetRes.adml
-- C:\Windows\PolicyDefinitions\de.DE\InetRes.adml

Ich musste dazu natürlich den Besitzer der jeweiligen Dateien von trustedInstaller auf den aktuellen Admin-Benutzer setzen.

Ich hoffe, das hilft auch in Deinem Fall, falls Du es bisher nicht selbst hinbekommen hast =)

Gruß, Björn
Member: SarekHL
SarekHL Sep 17, 2015 at 21:00:37 (UTC)
Goto Top
Zitat von @beejay:

ich bin heute auf das gleiche Problem gestoßen. Es liegt vermutlich, wie schon erwähnt, an nicht zueinander passenden .admx und .adml-Dateien. Ich habe mich jetzt an den anderen Threads bedient und folgende (bei mir funktionierende) Lösung erarbeitet:

Danke für die ausführliche Beschreibung des Lösungsweges. Ich werde es testens, sobald ich das kann. Leider habe ich auf die betreffenden Server keinen VPN-Zugriff.
Member: PierreU
PierreU Sep 19, 2015 at 23:34:40 (UTC)
Goto Top
Hi Björn,

danke für deinen TIP haben das gleiche Problem vermutlich seit dem letzten Windows Update (vor 1 Woche ca.).
Haben diesen Fehler heute aber auch nur durch einen Zufall gesehen.

Fehler beim öffnen bzw. bearbeiten einer vorhanden GPO:
Administrative Vorlage: Bei der Analyse ist ein Fehler aufgetreten.
Datei: C:\Windows\PolicyDefinitions\InetRes.admx

*gelöst DANKE!

Um dir meinen Dank auszusprechen, habe ich mich extra hier angemeldet face-smile
lg
Pierre
Member: beejay
beejay Sep 21, 2015 at 13:07:10 (UTC)
Goto Top
Das ehrt mich sehr, vielen Dank für deine Rückmeldung!
Endlich hab ich auch mal was sinnvolles zur Internetcommunity beigetragen =)
Member: Andre.Heisig
Andre.Heisig Sep 22, 2015, updated at Sep 23, 2015 at 06:49:18 (UTC)
Goto Top
Zitat von @beejay:

ich bin heute auf das gleiche Problem gestoßen. Es liegt vermutlich, wie schon erwähnt, an nicht zueinander passenden .admx und .adml-Dateien. Ich habe mich jetzt an den anderen Threads bedient und folgende (bei mir funktionierende) Lösung erarbeitet:
- Download eines zusammenpassenden Sets der beiden Dateien (Administrative Templates for Internet Explorer): http://www.microsoft.com/en-us/download/details.aspx?id=40905
- Ersetzen der drei Dateien durch die aus dem heruntergeladenen .zip:
-- C:\Windows\PolicyDefinitions\InetRes.admx
-- C:\Windows\PolicyDefinitions\en-US\InetRes.adml
-- C:\Windows\PolicyDefinitions\de.DE\InetRes.adml

Ich musste dazu natürlich den Besitzer der jeweiligen Dateien von trustedInstaller auf den aktuellen Admin-Benutzer setzen.


Auch von mir ein "Danke!" für die Dokumentation der Lösung. Gleiches Problem auf diversen 2008 R2, erste Maschine erfolgreich gefixt.
Member: SarekHL
SarekHL Sep 23, 2015 at 06:49:06 (UTC)
Goto Top
- Download eines zusammenpassenden Sets der beiden Dateien (Administrative Templates for Internet Explorer): http://www.microsoft.com/en-us/download/details.aspx?id=40905
- Ersetzen der drei Dateien durch die aus dem heruntergeladenen .zip:
-- C:\Windows\PolicyDefinitions\InetRes.admx
-- C:\Windows\PolicyDefinitions\en-US\InetRes.adml
-- C:\Windows\PolicyDefinitions\de.DE\InetRes.adml

So, nun auch von mir ein DANKE und ein "zur Lösung beigetragen". Ich konnte es gestern abend ausprobieren, und es hat geklappt face-smile
Member: mexx
mexx Sep 24, 2015 at 08:42:32 (UTC)
Goto Top
Nachdem ich den Weg gegangen bin, bekomme ich nun in der Gruppenrichtlinienverwaltung die Meldung:

Richtliniendefinitionen (ADMX-Dateien) wurden aus dem lokalen Computer abgerufen

Was hat das zu bedeuten?
Mitglied: 114757
114757 Sep 24, 2015 updated at 08:49:05 (UTC)
Goto Top
Zitat von @mexx:
Nachdem ich den Weg gegangen bin, bekomme ich nun in der Gruppenrichtlinienverwaltung die Meldung:
Richtliniendefinitionen (ADMX-Dateien) wurden aus dem lokalen Computer abgerufen
Was hat das zu bedeuten?
Die Files in den "Central Policy Store" kopieren ...
http://www.gruppenrichtlinien.de/artikel/central-store-fuer-administrat ...

Gruß jodel32
Member: mexx
mexx Sep 24, 2015 at 08:53:40 (UTC)
Goto Top
Verliere ich damit nicht meine ganzen Einstellungen die ich per GPO für den IE gesetzt habe?
Mitglied: 114757
114757 Sep 24, 2015 updated at 08:58:30 (UTC)
Goto Top
Zitat von @mexx:
Verliere ich damit nicht meine ganzen Einstellungen die ich per GPO für den IE gesetzt habe?
Nein, halte dich an die Anleitung im Link.
Member: mexx
mexx Sep 28, 2015 at 09:01:41 (UTC)
Goto Top
In der Anleitung wird verlangt, dass ich die Datei in den Ordner PolicyDefinitions unter %logonserver%\sysvol\%userdnsdomain%\policies\ kopiere. Diesen Ordner habe ich jedoch nicht. Weder per Freigabe noch direkt im lokalen Verzeichnis des Domaincontrolers.
Mitglied: 114757
114757 Sep 28, 2015, updated at Sep 29, 2015 at 07:48:44 (UTC)
Goto Top
Den musst du erstellen face-wink und die Variablen werden natürlich aufgelöst und sind nicht so zu schreiben ...
Aufgelöst sieht es dann bspw. so aus: \\meine.dom\SYSVOL\meine.dom\policies
Direkt auf dem DC ist es meist der Pfad C:\Windows\SYSVOL\meine.dom\policies "wenn" sysvol nicht auf einer anderen Partition abgelegt wurde.:
Dort hinein gehört der PolicyDefinitions-Ordner !
Member: mexx
mexx Sep 29, 2015 at 07:20:31 (UTC)
Goto Top
Ich verstehe nicht, warum ich den Ordner erstellen muss. PolicyDefinitions scheint ja nun ein Vorlagenordner für die GPOs zu sein. Der existiert unter C:\Windows\PolicyDefinitions auf den Domeincontroller. Da liegen auch die InetRes.* drin. Unter C:\Windows\SYSVOL\sysvol\MyDomain\Policies liegen die konfigurierten Policies. Da jetzt einen Vorlagenordner erstellen, macht irgendwie keinen Sinn.
Mitglied: 114757
114757 Sep 29, 2015 updated at 08:06:05 (UTC)
Goto Top
. Da liegen auch die InetRes.* drin. Unter C:\Windows\SYSVOL\sysvol\MyDomain\Policies liegen die konfigurierten Policies. Da jetzt einen Vorlagenordner erstellen, macht irgendwie keinen Sinn.
Mal wieder ein klassischer Fall von Link nur oberflächlich gelesen !
Du willst doch einen CentralStore für die Policies entablieren, deswegen gehören die Templates in den SYSVOL Ordner, weil dieser auf alle DCs repliziert wird und so alle Server dann die gleichen Templates nutzen(was man damit ja erreichen will), weil die GPMC diesen Ordner bevorzugt behandelt und benutzt, so einfach ist das ganze !!!!
Member: mexx
mexx Sep 29, 2015 at 08:09:04 (UTC)
Goto Top
Ich habe Dich schon verstanden, aber eben das will ich nicht. Ich will den Zustand vor den fehlerhaften update. Da brauchte ich auch keinen CentralStore. Die Replizierung zw. beiden Domaincontrollern reichte. Nun habe ich das Update wieder deinstalliert und bekomme die Meldung, dass die ADMX aus den lokalen Speicher gezogen wird. Jetzt einen CentralStore zu etablieren, obwohl das vorher nicht notwendig war, erschließt sich mir nicht.
Mitglied: 114757
114757 Sep 29, 2015 updated at 08:18:07 (UTC)
Goto Top
Zitat von @mexx:
Jetzt einen CentralStore zu etablieren, obwohl das vorher nicht notwendig war, erschließt sich mir nicht.
Damit gehst du aber solchen Problemen wie dieser Thread mal wieder beweist aus dem Weg. Der unzuverlässigen Benutzung der lokalen Templates. Ein CentralStore bietet Konsistenz und Zuverlässigkeit, und du hast selber die Kontrolle was darin geändert werden soll und was nicht, und nicht MS.
Member: mexx
mexx Sep 29, 2015 at 08:28:20 (UTC)
Goto Top
Die Vorteile und denn Sinn habe ich schon verstanden. Am Ende wird es auch dazu kommen, dass ich einen CentralStore einsetzte, aber ich versuche immer noch das Problem zu verstehen, warum der Gruppenrichtlinieneditor sagt, er lädt die ADMX-Datei aus den lokalen Speicher.
Mitglied: 114757
114757 Sep 29, 2015 updated at 11:49:32 (UTC)
Goto Top
Zitat von @mexx:
aber ich versuche immer noch das Problem zu verstehen, warum der Gruppenrichtlinieneditor sagt, er lädt die ADMX-Datei aus den lokalen Speicher.
Wenn die GPMC eine Variable innerhalb einer ADMX in einem Template des Central Store nicht findet versucht er es lokal (sozusagen als Backup). Vermutlich hast du die entsprechenden Sprachdateien (adml) nicht mit rüberkopiert.
Member: uLmi
uLmi Oct 06, 2015 at 13:23:25 (UTC)
Goto Top
Zitat von @beejay:

Hi Sarek,

ich bin heute auf das gleiche Problem gestoßen. Es liegt vermutlich, wie schon erwähnt, an nicht zueinander passenden .admx und .adml-Dateien. Ich habe mich jetzt an den anderen Threads bedient und folgende (bei mir funktionierende) Lösung erarbeitet:
- Download eines zusammenpassenden Sets der beiden Dateien (Administrative Templates for Internet Explorer): http://www.microsoft.com/en-us/download/details.aspx?id=40905
- Ersetzen der drei Dateien durch die aus dem heruntergeladenen .zip:
-- C:\Windows\PolicyDefinitions\InetRes.admx
-- C:\Windows\PolicyDefinitions\en-US\InetRes.adml
-- C:\Windows\PolicyDefinitions\de.DE\InetRes.adml

Ich musste dazu natürlich den Besitzer der jeweiligen Dateien von trustedInstaller auf den aktuellen Admin-Benutzer setzen.

Ich hoffe, das hilft auch in Deinem Fall, falls Du es bisher nicht selbst hinbekommen hast =)

Gruß, Björn

Hallo Leute,

ich habe das Problem Domänen-weit auf allen Servern und Clients

ich bin der Anleitung von Beejay nachgegangen.
1. Runterladen der Zip-Datei und entpackt
2. die Daten folgende Orte kopiert:
- \\DC\sysvol\Domainl\Policies\PolicyDefinitions\inetres.admx
- \\DC\sysvol\Domainl\Policies\PolicyDefinitions\de-DE\inetres.adml
die alten Dateien vorher umbenannt (.bak)

ich wollte das Problem so zentral lösen. Aber es funktioniert nicht.
Kann jemand helfen ?
Member: skeiner
skeiner Jan 21, 2016 at 11:06:02 (UTC)
Goto Top
Hallo,
hab das unter Windows 7 so eingestellt, hat SOFORT funktioniert. Vielen Dank für den tollen Tip!!!
Gruß
Stefan
Member: Influenza
Influenza Mar 09, 2016 at 19:34:38 (UTC)
Goto Top
Danke schön für die Lösung (!)

Ich hatte dann vor dem Austausch jeweils eine Kopie gemacht. Danach den Besitz übernommen und dem angemeldeten Adminuser "Vollzugriff" auf die Datei gegeben.

Dann hat der Tausch funktioniert.

Gruß, influenza
Member: Influenza
Influenza Mar 09, 2016 at 19:36:58 (UTC)
Goto Top
Hast Du auch

\\DC\sysvol\Domainl\Policies\PolicyDefinitions\en-US\inetres.adml

getauscht?

Gruß, influenza
Member: beejay
beejay Mar 09, 2016 at 22:14:56 (UTC)
Goto Top
Kann man machen, muss man aber vermutlich nicht. Ist ja quasi nur die englische Beschreibungsdatei für die Gruppenrichtlinien. Schaden wird's nicht ;)