Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gruppenrichtlinie überschreibt Reg.Schlüssel nicht bei händisch eingetragenen Werten sondern nur durch ein expliztes gpupdate force

Frage Microsoft Windows Server

Mitglied: Viprex

Viprex (Level 1) - Jetzt verbinden

17.04.2009, aktualisiert 18.04.2009, 4826 Aufrufe, 1 Kommentar

Ich habe folgendes Verhalten festgestellt:
Eine Gruppenrichtlinie setzt eine Einstellung auf den Clients. Diese wird korrekt in rsop.msc angezeigt. Auch in der Registry wird der Schlüssel korrekt gesetzt. Soweit, so gut.

Angenommen ich ändere jetzt händisch in der Registry diesen Schlüssel. Leider wird die Gruppenrichtlinie dann nicht übernommen, es sei denn ich mache ein gpupdate /force. Neustart hilft auch nicht und warten auch nicht, der in die Registry hardgecodete Wert wird nicht wieder durch die Domain Gruppenrichtlinie überschrieben.

Interessant: Ändere ich diese Gruppenrichtlinie ab, so wird die Änderung anstandslos, z. B. nach einem Neustart, übernommen. Ich vermute, durch die Änderung wird ein /force erzwungen. Ändere ich in der Registry den Wert direkt, weiß die GPO ja nicht, das der Wert geändert wurde?

Halten wir also fest: Gruppenrichtlinien werden immer übernommen, es sei denn der Schlüssel in der Registry wurde händisch geändert. Die GPO taucht dann zwar im Richtlinienergebnissatz auf, überschreibt aber nicht den geänderten Wert in der Registry. Dann hilft nur ein gpupdate /force. Klar könnte ich gpudate /force jetzt ins loginscript etc. hauen, darum geht es hier jetzt aber nicht. Mich interessiert jetzt das grundsätzliche Verhalten, warum hardgecodete Reg. Schlüssel nur durch ein /force überschrieben werden. Ich dachte immer, ein Neustart macht auch ein gpupdate /force.

Kann mir jemand dieses Verhalten erklären? Haben wir in unserem AD etwas falsch konfiguriert? Wir nutzen ein AD auf einem Win2003Svr. Die Gruppenrichtlinie (in diesem Fall teste ich mit einem dem Einträgen zu WSUS, aber auch bei der Firewall Richtlinie haben wir Probleme) ist in der richtigen OU, der Client zieht die Richtlinie auch (steht ja auch korrekt im Richtlinienergebnissatz).

Vielen Dank für die Antworten.
Mitglied: besodake
12.12.2011 um 14:46 Uhr
wuerde auch mir interessieren, hab ich auch gleiches, sozusagen, seltsames problem

es geht um eine WSUS gruppe, wenn ich manuell gruppenamen reinschreibe, mit gpupdate /force geht, aber weder reboot, oder automatisches gpo refresh passiert nichts, hab alles ueberprueft, zeit fuer autoerfrishung ist auf 1 stunde gesaetz, und fuer neue gpo version muss man nicht standart 16 studne warten, aber irgendwie diese option bleibt unverendaert ((((
Bitte warten ..
Neuester Wissensbeitrag
Internet

Unbemerkt - Telekom Netzumschaltung! - BNG - Broadband Network Gateway

(3)

Erfahrungsbericht von ashnod zum Thema Internet ...

Ähnliche Inhalte
Windows 10
gelöst Net Framework über Gruppenrichtlinie aktivieren (10)

Frage von DarkScabs zum Thema Windows 10 ...

Router & Routing
AVM entweicht geheimer FritzBox-Schlüssel (5)

Link von mikrotik zum Thema Router & Routing ...

Heiß diskutierte Inhalte
Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

Grafikkarten & Monitore
Tonprobleme bei Fernseher mit angeschlossenem Laptop über HDMI (11)

Frage von Y3shix zum Thema Grafikkarten & Monitore ...

Microsoft Office
Keine Updates für Office 2016 (11)

Frage von Motte990 zum Thema Microsoft Office ...