125051
Goto Top

Windows 10 GPO Settings

Moin!


Ich hab da ein Problem face-wink

Ich habe für W10 eine GPO konfiguriert, die den Datenschutz usw betrifft.

Jetzt werden bei den Usern aber nur die Computerkonfiguration gezogen, die User Configurations werden nicht angewendet.
In der selben TestOU habe ich BGInfo stehen, dort werden die User Configurations angewendet..

weiß jemand was ich da falsch gemacht habe?
2016.05.02_08h56m09s_001_

Content-Key: 303451

Url: https://administrator.de/contentid/303451

Ausgedruckt am: 19.03.2024 um 02:03 Uhr

Mitglied: 125051
125051 02.05.2016 aktualisiert um 09:58:51 Uhr
Goto Top
Hier mal ein Screenshot vom Test PC, der WIndows 10 hat.


Dort sollten alle Userkonfigurations eigentlich funktionieren!
Ich verstehe nicht, weshalb dort GPOs gezogen sein sollen - und trotzdem nichts passiert.


Wie kann denn laut ergebnissatz das mail feature deaktiviert sein...und trotzdem kann ich windows mail benutzen?!


Grüße, TOmTOm
2016.05.02_09h54m06s_003_
Mitglied: 114757
114757 02.05.2016 aktualisiert um 10:32:39 Uhr
Goto Top
Moin.
Ganz einfach: Bestimmte Einstellungen wie z.B. Applocker oder das Deaktivieren des Windows-Store (Einstellung aus deiner GPO ersichtlich) benötigen die Enterprise/Education-Edition des Client-OS, damit sie von den Clients berücksichtigt werden. Bei den Professional Varianten ziehen diese GPOs dann nicht.

Die Info dazu findest du hier auch im Forum und bei MS
https://support.microsoft.com/en-us/kb/3135657

Gruß jodel32
Mitglied: 125051
125051 02.05.2016 um 10:32:07 Uhr
Goto Top
Wo finde ich eine Liste der Professional GPOs die dort nicht ziehen?


und danke schonmal für die Antwort!
Mitglied: 114757
114757 02.05.2016 aktualisiert um 10:37:40 Uhr
Goto Top
Zitat von @125051:

Wo finde ich eine Liste der Professional GPOs die dort nicht ziehen?
Es ziehen hier keine Pro-GPOs sondern bestimmte Features erfordern Enterprise oder Education. Frag das MS, heilloses Durcheinander wie bei so vielem was noch nicht fertig ist in diesem OS.
Die Hauptunterschiede findest du in der Feature-Liste der Editionen, daraus lässt sich zum Großteil schließen was geht und was nicht.
https://www.microsoft.com/de-de/WindowsForBusiness/Compare
Mitglied: 125051
125051 02.05.2016 um 11:20:41 Uhr
Goto Top
Ich versuche jetzt den Windows 10 Store inklusive aller vorinstallierten apps per powershell (die ich dann per Deployment software ausrolle) zu deinstallieren.

Da ist doch dann auch der Rechner weg?

D.H dass ich einen neuen Rechner deployn muss.

Hast du eine Ps1 die den Store inkl. pre-installed apps runterhaut?

Das hier hat schon mal nicht funktioniert:
PS C:\WINDOWS\system32> Get-AppxProvisionedPackage -Online | Where-Object {$_.PackageName -like "*windowsstore*"} | Remo
ve-AppxProvisionedPackage -Online

Und der Reg Eintrag hier lässt den Windows Store einskalt face-smile
Der ist immer noch da nach dem Neustart!


Danke schon mal für deine Hilfe
2016.05.02_11h19m32s_007_
Mitglied: 114757
114757 02.05.2016 aktualisiert um 11:28:11 Uhr
Goto Top
Zitat von @125051:

Ich versuche jetzt den Windows 10 Store inklusive aller vorinstallierten apps per powershell (die ich dann per Deployment software ausrolle) zu deinstallieren.
Windows Store komplett entfernen, keine gute Idee!
Das hier hat schon mal nicht funktioniert:
PS C:\WINDOWS\system32> Get-AppxProvisionedPackage -Online | Where-Object {$_.PackageName -like "*windowsstore*"} | Remo
ve-AppxProvisionedPackage -Online
Führt unweigerlich später zu diversen Problemen!
Und der Reg Eintrag hier lässt den Windows Store einskalt face-smile
Der ist immer noch da nach dem Neustart!
Normal weil ich nun zum dritten mal erwähnen muss das der nur von den Enterprise und Education Editionen ausgewertet wird. Eine GPO ist im Hintergrund auch nur ein Registryeintrag.
Mitglied: 125051
125051 02.05.2016 um 11:32:38 Uhr
Goto Top
Ja aber wie schaffe ich 2 wichtige dinge:

vorinstallierte apps entfernen,

das installieren von neuen apps verhindern?
Mitglied: 114757
114757 02.05.2016 aktualisiert um 11:35:57 Uhr
Goto Top
Enterprise kaufen, oder Software Restriction Policies nutzen.
Mitglied: 125051
125051 02.05.2016 um 12:08:24 Uhr
Goto Top
ich dank dir, jodel!
Mitglied: 125051
125051 02.05.2016 um 15:11:16 Uhr
Goto Top
Software Restriction Policies...


die scheinen wohl auch bei der Professional Variante nicht zu laufen.

Ich habe den Client ein paar AppLocker Deny Regeln gegeben.....die ziehen aber nicht!
Mitglied: 114757
114757 02.05.2016 aktualisiert um 15:17:06 Uhr
Goto Top
Zitat von @125051:
Software Restriction Policies...
die scheinen wohl auch bei der Professional Variante nicht zu laufen.
Doch die gehen einwandfrei auf einem Professional, im Gegensatz zu Applocker welches zwingend die Enterprise-Version benötigt! Man muss sich halt erst mal eingehend einlesen bevor man damit hantiert.
Ich habe den Client ein paar AppLocker Deny Regeln gegeben.....die ziehen aber nicht!
s.o. Applocker benötigt Enterprise, was du auch bereits in der oben verlinkten Feature-Liste hättest nachlesen können!
Mitglied: 125051
125051 02.05.2016 um 15:54:43 Uhr
Goto Top
Statt hier so unwesentliche Dinge zu schwafeln, solltest du einfach mal knackig eine Lösung anbieten...wenn du glaubst dass du es weißt.


also das hier ist der einfachste Weg den Appstore und alle Apps zu unterbinden!
2016.05.02_15h53m39s_009_
Mitglied: 114757
114757 02.05.2016 aktualisiert um 16:21:30 Uhr
Goto Top
Zitat von @125051:
Statt hier so unwesentliche Dinge zu schwafeln,
Unwesentlich? Das sind reine Tatsachen nicht mehr nicht weniger.
solltest du einfach mal knackig eine Lösung anbieten
Hab ich dir geliefert. Sollen wir deine Arbeit machen? Dann lernst du nichts.
Mitglied: 125051
125051 02.05.2016 um 16:31:12 Uhr
Goto Top
Auch tatsachen können unwesentlich sein!
den sinn des wortes "unwesentlich" solltest du mal googlen!


Danke für die hilfe - die du nicht geliefert hast.

bis bald mal wieder