GPO mit Startscript lässt sich nicht entfernen

[seppo84 0]

Hallo,

 

ich habe auf unserem Domain-Controller (Windows Server 2022) im Netlogon-Pfad ein Batchfile abgelegt, welches eine MSI-Installation anstößt.

 

Die GPO habe ich mit einer OU "PCs", in der Clients enthalten sind, verknüpft.

Es wird als Startskript ausgeführt.

 

Unverständlicherweise installiert sich das Programm auch auf meinen Servern, die in einer separaten OU sind.

Die OU ist auch keine untergeordnete OU von "PCs".

 

Ich habe schon alles mögliche probiert:

- GPO Verknüpfung aufgehoben

- GPO gelöscht

- gpupdate /force mit sämtlichen Neustarts

- Server in neue GPO verschoben

 

Erst wenn ich die Batchdatei umbennene, verschiebe oder lösche wird das Programm nicht installiert.

Im RSOP taucht unter Computerkonfiguration -> Windows-Einstellungen -> Skripts -> Starten das Skript noch auf.

Ich bekomme es einfach nicht da raus...

 

Wie kann das sein?

 

Bin langsam mit mein Latein am Ende... Hat jemand eine Idee?

 

Danke!

[NorbertFe 1.805]

vor 4 Minuten schrieb seppo84:

Im RSOP taucht unter Computerkonfiguration -> Windows-Einstellungen -> Skripts -> Starten das Skript noch auf.

Und was steht da, aus welchem gpo es kommt?

 

rsop sollte man lieber gegen gpresult ersetzen (aber das nur am Rande).

[seppo84 0]

Mit gpresult /r hatte ich vorhin auch schon geprüft.

 

Unter "Angewendete Gruppenrichtlinienobjekte" steht:

- Default Domain Policy

- Richtlinien der lokalen Gruppe

 

Die eigentliche Richtlinie zur Installation des Skripts taucht dort nicht auf.

Unter RSOP taucht das Installationsskript aber auf.  Es kommt aus der "Richtlinie der lokalen Gruppe".

 

Wie finde ich diese Richtlinie?

 

Ich habe es gelöst.

Das Skript steht in den lokalen Gruppenrichtlinien des Servers.

 

Dort muss es entfernt werden und das Programm wird nicht mehr installiert.

 

Für mich jedoch nicht ganz nachvollziehbar, warum es dort auftaucht.

bearbeitet 27. November 2023 von seppo84

[NorbertFe 1.805]

vor 25 Minuten schrieb seppo84:

kommt aus der "Richtlinie der lokalen Gruppe".

 

vor 25 Minuten schrieb seppo84:

Das Skript steht in den lokalen Gruppenrichtlinien des Servers.

Man müsste halt lesen was da steht. ;)