GPO Background-Aktualisierung trotz Deaktivierung

[mroth 1]

Hallo,

 

Wir haben einige wenige Windows 10 Clients bei denen die Gruppenrichtlinien-Aktualisierung im Hintergrund abgeschaltet ist und dies jedoch ignoriert wird.

Ein auslesen der angewendeten GPOs, sowie der Registry selber, bestätigt eine erfolgreiche Anwendung der Gruppenrichtlinie.

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableBkGndGroupPolicy 1
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\GroupPolicyRefreshTime 660
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\GroupPolicyRefreshTimeOffset 30

 

Dies ist relativ lästig, da unsere Netzlaufwerk-GPOs auf "Ersetzen" und nicht auf "Aktualisieren" eingestellt sind.

Unseren Anwendern fallen somit beim Verarbeiten von Dateien kurz die Pfade weg oder es schließt sich das Explorerfenster.

 

Ich würde mich freuen, falls jemand eine Idee hat wie man dieser Problematik begegnen kann.

[NorbertFe 2.283]

vor 25 Minuten schrieb mroth:

Dies ist relativ lästig, da unsere Netzlaufwerk-GPOs auf "Ersetzen" und nicht auf "Aktualisieren" eingestellt sind.

Und warum änderst du dann nicht das, anstatt den Refresh zu deaktivieren?

[mroth 1]

Wir möchten auf einfache Art Laufwerke entziehen können und "Aktualisieren" fügt zwar nach meiner Kenntnis neue Laufwerke hinzu, löscht aber bestehende nicht.

[NorbertFe 2.283]

vor 15 Minuten schrieb mroth:

Wir möchten auf einfache Art Laufwerke entziehen können und "Aktualisieren" fügt zwar nach meiner Kenntnis neue Laufwerke hinzu, löscht aber bestehende nicht.

Dafür gäbe es ja dann "löschen". ;) Also eure Arbeitsweise würde ich mir dann an der Stelle überlegen.

[daabm 1.431]

Wie Norbert schrub .- wenn man schon auf die schräge Idee kommt, Laufwerke per GPP zu verbinden, braucht man für jedes Laufwerk 2 Einträge: Einen mit "Aktualisieren" und einen mit "Löschen". Das Item Level Targeting dann halt "invertiert". Und alles ist im Fisch - bzw. in Butter

[crazymetzel 11]

Also User 1 bekommt Laufwerk A über eine Gruppe zugeordnet. Dann soll er dies wieder entzogen bekommen. Also muss User A aus der Freigabegruppe genommen und in die Löschgruppe geschoben werden? Und das soll eine sinnvolle Vorgehensweise sein??

Wann kontrolliert ihr mal die Gruppenzugehörigkeiten eurer 10 000 User? Wieviele Löschgruppen hat denn jeder eurer User nach 5 Jahren Betriebszugehörigkeit?

Wieso schräge Idee per GPP zu verbinden, wie verbindet ihr denn Laufwerke? 

 

 

Sorry, hatte deinen Nachsatz mit invertiert überlesen  Das ergibt dann natürlich wieder Sinn

bearbeitet 14. August 2019 von crazymetzel

[daabm 1.431]

Umpf - isses jetzt klar? "User ist Mitglied" und "NICHT User ist Mitglied" Und wir verbinden per Agent - aka "Skript". Besser is das.

[EitieOS 0]

die eigentliche Frage wurde nicht beantwortet.

Also vergessen wir mal die Laufwerke.

Warum wird die Deaktivierung der Hintergrundaktualisierung ignoriert?