Wuesten 10 Geschrieben 28. April 2009 Melden Teilen Geschrieben 28. April 2009 Hallo zusammen, Folgendes Szenario: Ein Laptop mit Windows Vista Ultimate, nicht mitglied einer Domäne. Einen User Account, einen Administrator Account. Über den Administrator Account wurde ein Programm installiert. Der User hat die Berechtigung das Programm auszuführen. (NTFS Lesen/ Ausführen). Wenn nun allerdings der User das Programm startet bekommt er folgende Meldung: "Diese Anwendung wurde durch eine Gruppenrichtlinie geblockt" Allerdings wurden keine lokalen GPO angewendet welche irgendetwas in die Richtung dem User verbieten würden, wo hängt es nur :confused: Der Administrator Account kann das Programm problemlos ausführen. Die Log`s sagen nur das die lokale GPO erfolgreich angewendet wurde, nicht das Fehler / unerlaubte Ausführungen auftraten. Hier ein Auszug von gpresult: PS: Entschuldigt den Doppel-Post, aber die verfügbaren Zeichen reichten nicht aus. Betriebssystem Microsoft ® Windows ® Gruppenrichtlinienergebnis-Tool v2.0 Copyright © Microsoft Corp. 1981-2001 Am 28.04.2009, um 22:10:29 erstellt RSOP-Daten für XPS\BENUTZER auf XPS: Protokollmodus ------------------------------------------------- Betriebssystemkonfiguration: Eigenständige Arbeitsstation Betriebssystemversion: 6.0.6000 Standortname: Nicht zutreffend Zwischengespeichertes Profil:Nicht zutreffend Lokales Profil: C:\Users\BENUTZER Langsame Verbindung? Nein Zitieren Link zu diesem Kommentar
Wuesten 10 Geschrieben 28. April 2009 Autor Melden Teilen Geschrieben 28. April 2009 BENUTZEREINSTELLUNGEN ---------------------- Der Benutzer ist Mitglied der folgenden Sicherheitsgruppen ---------------------------------------------------------- None Jeder Benutzer Remotedesktopbenutzer INTERAKTIV Authentifizierte Benutzer Diese Organisation LOKAL NTLM-Authentifizierung Mittlere Verbindlichkeitsstufe Der Benutzer verfügt über folgende Berechtigungen ------------------------------------------------- Richtlinienergebnissatz für Benutzer ------------------------------------- Anmeldeskripts -------------- Gruppenrichtlinienobjekt: Richtlinien der lokalen Gruppe Name: D:\Daten\Dokumente\Netzlaufwerk-verbinden.bat Parameter: Zuletzt ausgeführt: 15:46:29 Abmeldeskripts -------------- Richtlinien öffentlicher Schlüssel ---------------------------------- Nicht zutreffend Administrative Vorlagen ----------------------- Gruppenrichtlinienobjekt: Richtlinien der lokalen Gruppe Schlüsselname: Software\Policies\Microsoft\Windows\System\Po wer\PromptPasswordOnResume Wert: 1, 0, 0, 0 Status: Aktiviert Gruppenrichtlinienobjekt: Richtlinien der lokalen Gruppe Schlüsselname: Software\Microsoft\Windows\CurrentVersion\Pol icies\Explorer\NoInternetIcon Wert: 1, 0, 0, 0 Status: Aktiviert Ordnerumleitung --------------- Nicht zutreffend Internet Explorer-Browserbenutzerschnittstelle ---------------------------------------------- Gruppenrichtlinienobjekt: Richtlinien der lokalen Gruppe Name der großen animierten Bitmap: Nicht zutreffend Name der großen benutzerd. animierten Bitmap: Nicht zutreffend Titelleistentext: Nicht zutreffend Benutzer-Agent-Text: Nicht zutreffend Bestehende Symbolleistenschaltflächen löschen: Nein Internet Explorer-Verbindung ---------------------------- HTTP-Proxyserver: Nicht zutreffend Secure-Proxyserver: Nicht zutreffend FTP-Proxyserver: Nicht zutreffend Gopher-Proxyserver: Nicht zutreffend Socks-Proxyserver: Nicht zutreffend Automatische Konfiguration aktiviert: Nein Proxy aktivieren: Nein Denselben Proxy verwenden: Nein Internet Explorer-URLs ---------------------- Gruppenrichtlinienobjekt: Richtlinien der lokalen Gruppe Startseiten-URL: Nicht zutreffend Suchseiten-URL: Nicht zutreffend Onlinesupportseiten-URL: Nicht zutreffend Internet Explorer-Sicherheit ---------------------------- Immer anzeigbare Sites: Nicht zutreffend Kennwortaußerkraftsetzung aktiviert: Wahr Gruppenrichtlinienobjekt: Richtlinien der lokalen Gruppe Aktuelle Inhaltsratgebereinstellungen importieren: Ja Aktuelle Sicherheitszoneneinstellungen importieren: Nein Aktuelle Authenticode-Sicherheitsinformationen importieren: Nein Sperrung für vertrauenswürdige Herausgeber aktivieren: Nein Internet Explorer-Programme --------------------------- Gruppenrichtlinienobjekt: Richtlinien der lokalen Gruppe Aktuelle Programmeinstellungen importieren: Nein Zitieren Link zu diesem Kommentar
Steven2007 10 Geschrieben 29. April 2009 Melden Teilen Geschrieben 29. April 2009 Hallo, Datenausführungsverhinderung vielleicht aktiviert? Gruß Zitieren Link zu diesem Kommentar
Wuesten 10 Geschrieben 29. April 2009 Autor Melden Teilen Geschrieben 29. April 2009 Hallo und danke für den Tipp, die Datenausführungsverhinderung ist deaktiviert, bzw. steht auf "Nur für Windows Dienste". Das zu startende Programm hat keinen Dienst. Das eine dieser typischen "Es müsste eigentlich.....tuts aber nicht" Situationen... Zitieren Link zu diesem Kommentar
Userle 140 Geschrieben 29. April 2009 Melden Teilen Geschrieben 29. April 2009 Wenn die Anwendung bei der Installation bzw. beim Aufruf Registry Infos in HKEY_Current_User schreibt bzw. schreiben will , könnte hier das Problem liegen. Der Benutzer benötigt dann schreibrechte auf den entsprechenden Teil der Registry. Greetings Ralf Zitieren Link zu diesem Kommentar
LukasB 10 Geschrieben 29. April 2009 Melden Teilen Geschrieben 29. April 2009 Betriebssystemversion: 6.0.6000 Installier doch erstmal SP1 :) Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.