Macros in Office 365 deaktivieren per GPO

[LED 3]

Hallo zusammen, ich möchte die Macronutzung an unseren Office 365 Installationen einschränken.

Dazu habe ich eine User-GPO angelegt und entsprechend verknüpft. Ich habe vertrauenswürdige Speicherorte hinterlegt und die Mischkonfiguration für User und Richtlinienspeicherorten deaktiviert.

Alles was ich konfiguriert habe kommt an, nur die "Makroeinstellungen" sind nach wie vor vom User konfigurierbar und nicht ausgegraut?! 

 

Das sind meine Einstellungen. Kann mir jemand sagen was ich falsch mache?

 

 

Danke.

[NorbertFe 1.805]

Welche O365 Apps setzt du denn ein? Also Apps for Business oder Apps for Enterprise?

[LED 3]

Hi, Office 365 Business Standard & Premium

[zahni 521]

Wenn ich richtig lese, unterstützt diese Version keine GPO.

 

https://answers.microsoft.com/de-de/msoffice/forum/all/microsoft-365-apps-for-business-gpo-support/16dd9d62-139e-46a6-a2bd-1fa2f308a56f

[NorbertFe 1.805]

Korrekt. Bestes Beispiel dafür, dass ich meinen Kunden immer erkläre, dass das eine zwar billig ist, aber eben bestimmte Funktionen fehlen.

[LED 3]

WOW! wieder mal richtig stark von Microsoft.... 

 

Danke.

 

Was ich aber noch nicht 100% verstanden habe ist, warum alle anderen gesetzten Optionen problemlos ziehen. Es sollten doch dann gar keine GPO's funktionieren?

bearbeitet 15. Januar von LED

[NorbertFe 1.805]

Ist jetzt nicht so, dass es nicht bekannt ist seit Jahren. ;) Und  ja dann eben nächstes Mal den richtigen M365 Plan auswählen.

https://learn.microsoft.com/en-us/office365/servicedescriptions/office-applications-service-description/office-applications-service-description?redirectedfrom=MSDN

vor 27 Minuten schrieb LED:

Es sollten doch dann gar keine GPO's funktionieren?

Zitat aus dem Link "Fußnote 11"

 

¹¹ Limited to policies for web apps and privacy policies for client apps.
¹² Limited to policies for web apps.

[testperson 1.534]

Hi,

 

du kannst deine Einstellungen per GPP Registry in den User-nicht-Policy-Zweig schreiben. Allerdings kann der User die Einstellungen dann händisch in den Office Programmen ändern.

 

Gruß

Jan

[NorbertFe 1.805]

Was dann aber aus Sicherheitssicht auch "Augen zuhalten und ich bin nicht da" entspricht. ;)

[testperson 1.534]

vor 17 Minuten schrieb NorbertFe:

Was dann aber aus Sicherheitssicht auch "Augen zuhalten und ich bin nicht da" entspricht. ;)

Als ob ;)

[zahni 521]

Man könnte dem User dann noch die Schreibrechte auf diese Werte entziehen. Aber dann hätte man ein neues Hobby.

 

[daabm 1.185]

Man könnte auch einen WMI Event Trigger auf Registry Key changed machen und dann ein Skript starten, das das wieder wie gewünscht setzt. WMI Event Trigger sind die unbekannteste Möglichkeit, Dinge automatisch zu starten - das findet nie einer