Omgili, forum search, forums search, search forums, discussion search,discussions search, search discussions, board search, boards search, search boards
  Advanced Search

Reg-Key per GPO verteilen klappt einfach nicht

On Sat, 19 Jul 2008 12:49:28 +0200, Martin Freiberger <...@yahoo.de

Hallo,

ich versuche jetzt seit 10h einen Reg-Key per GPO zu verteilen und ich
kriegs einfach nicht gebacken. Kann mir mal jemand einen Tipp geben was
ich da falsch mache?

Die GPO gilt domänenweit, es gibt sonst keine GPOs welche die Ausführung
verhindern. Andere GPOs funktionieren.

Es geht um das Verbieten der pst-Dateien bei Outlook.

Ich habe zwei GPOs erstelltm, ein selbstgestricktes und eines nach
Vorlage welche ich im I-Net gefunden habe.

Könnte die mal bitte jemand anschauen und sagen was ich da falsch mache?

Vielen Dank & Gruß

Die selbstgestrickte GPO:
---------------------------------------------
CLASS MACHINE
CATEGORY "DisablePST Oulook 2003"
KEYNAME "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\11.0\Outlook"

POLICY DisablePST

PART DisablePST CHECKBOX

VALUENAME "DisablePST"

VALUEON NUMERIC 1

VALUEOFF NUMERIC 0

ACTIONLISTON

KEYNAME "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\11.0\Outlook"

VALUENAME "DisablePST" VALUE NUMERIC 1

END ACTIONLISTON

ACTIONLISTOFF

KEYNAME "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\11.0\Outlook"

VALUENAME "DisablePST" VALUE NUMERIC 0

END ACTIONLISTOFF

END PART
END POLICY

Die aus dem I-Net:
----------------------------------------------------------------
Class User
CATEGORY !!Cat_OLK

POLICY !!Pol_DisablePST
#IF VERSION SUPPORTED !!Supported_Office
#ENDIF

EXPLAIN !!DisablePSTUsr_Hlp
KEYNAME "Software\Policies\Microsoft\Office\11.0\Outlook"
VALUENAME "DisablePST"
VALUEON NUMERIC 1
VALUEOFF DELETE
END POLICY ;Pol_DisablePST

END CATEGORY ;Cat_OLK

Class Machine
CATEGORY !!Cat_OLK

POLICY !!Pol_DisablePST
#IF VERSION SUPPORTED !!Supported_Office
#ENDIF

EXPLAIN !!DisablePSTCptr_Hlp
KEYNAME "SOFTWARE\Microsoft\Office\11.0\Outlook"
VALUENAME "DisablePST"
VALUEON NUMERIC 1
VALUEOFF DELETE
END POLICY ;Pol_DisablePST

END CATEGORY ;Cat_OLK

[STRINGS]

Cat_OLK="Outlook2003"
DisablePSTCptr_Hlp="Aktivieren Sie diese Richtlinie um die Erstellung
und den Zugriff auf .PST Dateien auf diesem Computer für alle Benutzer
zu verhindern."
DisablePSTUsr_Hlp="Aktivieren Sie diese Richtlinie, um zu verhindern,
dass Benutzer .PST Dateien erstellen oder öffnen können."
Pol_DisablePST="Verwendung von .PST Dateien verbieten"
Supported_Office="mindestens Office 2003 Servicepack 2"



On Sat, 19 Jul 2008 13:25:08 +0200, "Mark Heitbrink [MVP]" <...@gruppenrichtlinien.de

Hi,

Martin Freiberger schrieb:

Schau dir eins von denen an:
http://www.gruppenrichtlinien.de/adm/Beispiele.htm

Natürlich wäre es dir auch aufgefallen, wenn du in die systema.adm
geschaut hättest ;-)

^^^^^^^^^^^^^^^^^^ das ist schon durch die CLASS definiert.
und wenn du es dann löscht, darf der Keyname nicht mit einem "\"
beginnen.

Warum nimmst du nicht einfach diese von Norbert? Die funktioniert!

Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: http://www.gruppenrichtlinien.de - deutsch
Discuss : http://www.freelists.org/list/gpupdate

On Sun, 20 Jul 2008 15:39:54 +0200, Martin Freiberger <...@yahoo.de

ja, dachte ich mir auch. Deswegen habe ich nach vielen erfolglosen
tunden und Nachlesen diese genommen. Leider funzt das auch nicht. Der
Schlüssel wird nicht gesetzt (regedit) und Outlook ist genau so wie immer.

On Sun, 20 Jul 2008 16:41:27 +0200, "Florian Frommherz [MVP]" <...@frickelsoft.DELETETHIS.net

Howdie!

Wenn der Schlüssel nicht gesetzt wird... hast du denn mit rsopmsc
geprüft, ob die Richtlinie überhaupt greift? Hast du eventuell geprüft,
ob du im ADM Template einen Zeilenumbruch hast, der da nicht hingehört?
Bei Zeilenumbrüchen in den KEYNAME-Sektionen macht der GPE lustige
Vierecke, die dann in der Registry auftauchen und offensichtlicherweise
den falschen Reg-Zweig ändern.

cheers,

Florian
--
Microsoft MVP - Group Policy
eMail: prename [at] frickelsoft [dot] net.
blog: http://www.frickelsoft.net/blog.
Maillist (german): http://frickelsoft.net/cms/index.php?page=mailingliste

On Sun, 20 Jul 2008 19:09:59 +0200, Martin Freiberger <...@yahoo.de

Florian Frommherz [MVP] schrieb:
OK, die GPO wird anscheinend übernommen. Auf jedenfall taucht sie in
rsop.msc auf. Den Key habe ich in der Registry aber nicht gefunden und
Outlook bietet weiterhin pst-Dateien an.

On Sun, 20 Jul 2008 21:32:08 +0200, "Norbert Fehlauer [MVP]" <...@gmx.net

"Martin Freiberger" <...@yahoo.deHi,

Genau nich. ;)

Setzt du per Computer oder per User? Seit Outlook 2003 geht nich beides.
er welche Outlook Version reden wir? Kannst du mal dein jetzt verwendetes
Template hier posten?

Bye
Norbert

On Sun, 20 Jul 2008 22:26:43 +0200, Martin Freiberger <...@yahoo.de

Norbert Fehlauer [MVP] schrieb:
Na ich verwende jetzt das von Norbert. Und Outlook ist das 2003er.

On Sun, 20 Jul 2008 23:24:22 +0200, "Norbert Fehlauer [MVP]" <...@gmx.net

"Martin Freiberger" <...@yahoo.deHi,

Ok. Das sind 2 von drei Fragen die du beantwortet hast. ;) Nur noch eine
Frage, du setzt die Policy aber schon auf AKTIVIERT, oder?

Bye
Norbert

On Mon, 21 Jul 2008 13:06:44 +0200, Martin Freiberger <...@yahoo.de

Norbert Fehlauer [MVP] schrieb:

Die GPO von Norbert setzt sowohl in Computer als auch User den Key. Und
beide habe ich aktiviert.

On Tue, 22 Jul 2008 09:31:36 +0200, "Norbert Fehlauer [MVP]" <...@gmx.net

"Martin Freiberger" <...@yahoo.deHi,

Ich wei ich habs ja geschrieben.

OK, kannst du das mal lokal gegenprEinfach mal an einen anderen PC
gehen und dort per gpedit.msc die adm Vorlage importieren und konfigurieren.

Bye
Norbert

On Wed, 23 Jul 2008 12:01:13 +0200, Martin Freiberger <...@yahoo.de

Ok, ich habe das Verfahren an einem Rechner im Netzwerk durchgeführt der
nicht Teil der Domäne ist. Hier funzt es fehlerfrei. Keine pst-Dateien
mehr im auswahldiialogh zum Anlegen einer Datendatei.

On Wed, 23 Jul 2008 12:52:52 +0200, "Norbert Fehlauer [MVP]" <...@gmx.net

"Martin Freiberger" <...@yahoo.deHi,

Womit erstmal gekl w, dass Norberts adm funktioniert. ;) (hat daran
jemand gezweifelt?)

OK dann geht es jetzt darum, dein GPO so zu bauen, dass es auch innerhalb
des AD mit den pst Dateien (nicht) funktioniert. ;)

bye
Norbert

--
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.php?page=mailingliste


On Wed, 23 Jul 2008 14:58:16 +0200, Martin Freiberger <...@yahoo.de

Norbert Fehlauer [MVP] schrieb:
OK, ich habs es soweit geschafft das es auch domänenweit umgesetzt wird.
Warum es allerdings vorher nicht geklappt hat ist mir weiterhin
schleierhaft.

Zuerst habe ich diese Einstekllung in eine bereits vorhandene GPO hinzu
gefügt. Diese GPO wird auch angewandt, bis eben auf diese pst-Einstellung.
Nun habe ich in dieser GPO die pst-Einstellungen auf "nicht gesetzt"
(oder so) gesetzt und eine neue GPO speziell für die pst-Einstellungen
gesetzt.

Und nun gehts. Warum auch immer....

On Wed, 23 Jul 2008 23:37:48 +0200, "Norbert Fehlauer [MVP]" <...@gmx.net

"Martin Freiberger" <...@yahoo.deHi,

Bist du sicher, dass die angewandt wird? Was passiert, wenn du darin was
anderes einstellst? Desktopsymbole ausblenden bspw.? Funktioniert das?

Bye
Norbert

PS: Naja Hauptsache es funktioniert jetzt. :) Danke f Rdung