XP-Client in Arbeitgruppe hat noch GPOs aus Domäne

[ksteuer 10]

Hallo zusammen,

ich habe gerade ein ziemliches Problem mit einem XP-Client, der aus einer Domäne in eine Arbeitsgruppe gewechselt ist. Er hat noch die Gruppenrichtlinieneinstellungen der Domäne, insbesondere die Einstellungen in den Kontorichtlinien, also Kennwortkomplexität und Kennwortlänge.

Obwohl ich Admin auf der Maschine bin, kann ich diese Einstellungen in den lokalen Sicherheitseinstellungen nicht ändern. Es ist einfach grau, d.h. deaktiviert.

Ich habe auch schon versucht, eine andere Richtlinieneinstellung lokal zu importieren, z.B. die compatws, die ich zuvor auch noch im o.g. Bereich geändert habe (keine Kennwortkomplexität) - leider ohne Erfolg.

Ich denke nicht, dass es sinnvoll ist, wieder der Domäne beizutreten und den Client entsprechend in eine andere OU zu verschieben, weil es ja gerade die KW-Einstellungen sein, die domänenweit gelten.

Das muss doch aber irgendwie gehen, ich muss doch aus einer Domäne austreten können und dann wieder komplett Herr über meine Maschine sein, oder????

Hat jemand eine Idee, wo mein Gedankenfehler liegt, oder was ich tun muss????

Vielen Dank

Kay