Such einen Eintrag in einem GPO

[Aranis 10]

Guten morgen zusammen!

 

Ich schau mir gerade unsere GPOs durch damit wir mal ne schöne Grafik in der Firma haben, dabei ist mir bei einem GPO etwas merkwürdiges aufgefallen. Bei der Berichterstellung schreibt er in einen Abschnitt folgendes:

 

Zusätzl. Reg.-einst.hide

Für einige Einstellungen konnten keine Anzeigenamen gefunden werden. Eine Aktualisierung der von der Gruppenrichtlinienverwaltung verwendeten ADM-Dateien behebt möglicherweise das Problem.

 

Einstellung Status

Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{191cd7fa-f240-4a17-8986-94d480a6c8ca}\Description

Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{191cd7fa-f240-4a17-8986-94d480a6c8ca}\ItemData %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%

Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{191cd7fa-f240-4a17-8986-94d480a6c8ca}\LastModified 129050046350156250

Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{191cd7fa-f240-4a17-8986-94d480a6c8ca}\SaferFlags 0

Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{d2c34ab2-529a-46b2-b293-fc853fce72ea}\Description

Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{d2c34ab2-529a-46b2-b293-fc853fce72ea}\ItemData %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%

Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{d2c34ab2-529a-46b2-b293-fc853fce72ea}\LastModified 129050046350156250

Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{d2c34ab2-529a-46b2-b293-fc853fce72ea}\SaferFlags 0

Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\DefaultLevel 262144

Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ExecutableTypes ADE

ADP

BAS

BAT

CHM

CMD

COM

CPL

CRT

EXE

HLP

HTA

INF

INS

ISP

LNK

MDB

MDE

MSC

MSI

MSP

MST

OCX

PCD

PIF

REG

SCR

SHS

URL

VB

WSC

Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\PolicyScope 0

Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\TransparentEnabled 1

 

 

Ich finde aber in bei dem GPO in Abschnitt Reg Einstellungen keine manuellen Einträge, weder auf PC noch auf Benutzerbasis. Ebenfalls finde ich keinen Abschnitt mit "Zusatzfunktionen". Wo finde ich das? Sowie hätte ich gerne gewusst, was er da genau macht, da sich hier scheinbar keiner erinnern kann grml.

 

Danke.

 

Lg

 

Aranis

[dmetzger 10]

Mit welchem (neueren) OS schaust Du Dir die GPO an?

 

Es handelt sich um Einträge für "Richtlinien für Softwareeinschränkung" unter "Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen".

[Aranis 10]

Oh, verzeihung, habe ich vergessen. Wir haben Windows Server 2008 R2.

 

Bin gerade in dem Ordner, den du mir gesagt hast, jedoch sagt er mir da das noch keine Richtlinie definiert worden ist?!?

[Aranis 10]

Weiss sonst hier keine weiter?

 

Danke!

 

Lg

 

Aranis

[dmetzger 10]

Oh, verzeihung, habe ich vergessen. Wir haben Windows Server 2008 R2.

 

Bin gerade in dem Ordner, den du mir gesagt hast, jedoch sagt er mir da das noch keine Richtlinie definiert worden ist?!?

 

In W2K8R2 sind die ADM-Vorlagen von W2K3 nicht enthalten. Deshalb sind die Einstellungen nicht sichtbar. Du benötigst XP Professional oder W2K3 mit installierter GPMC und/oder die ADM-Vorlagen, um sie zu bearbeiten.

 

Du forderst übrigens eine Antwort gar ungeduldig ein. Berücksichtige das Osterwochenende.

[olc 18]

Hi,

 

In W2K8R2 sind die ADM-Vorlagen von W2K3 nicht enthalten. Deshalb sind die Einstellungen nicht sichtbar. Du benötigst XP Professional oder W2K3 mit installierter GPMC und/oder die ADM-Vorlagen, um sie zu bearbeiten.

 

In diesem Fall stimmt das nicht ganz. Die ADM Vorlagen decken den Bereich der "Administrativen Vorlagen" ab, nicht jedoch die Sicherheitseinstellungen unterhalb von "Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen".

 

BTW: http://support.microsoft.com/kb/981750/en-us

 

Du forderst übrigens eine Antwort gar ungeduldig ein. Berücksichtige das Osterwochenende.

 

FULL ACK...

 

Viele Grüße

olc

[dmetzger 10]

In diesem Fall stimmt das nicht ganz.

 

Nicht ganz? Überhaupt nicht, sogar... :o Olc hat natürlich Recht.