Herumschwirrende Policy löschen

[Gast]

Hi,

 

in unserer Domäne schwirrte eine IPSec-Policy herum, die auf allen Rechnern sämtlichen INCOMING und OUTGOING-Traffic verbot. Aus aller Not habe ich den Pfad \\DOMAINCONTROLLER\SYSVOL\Policies\POLICY-ID gelöscht.

 

Leider sehe ich in der Registry der Workstations immer noch, dass die eigentlich gelöschte Policy noch angewendet werden soll. Dementsprechend schreiben die Workstations krasse ERROR-Logs in der Ereignisanzeige.

 

Wie werde ich die Policy endgültig los?!

 

Danke für eure Hilfe!

[kobalt 10]

Hallo .oOlli,

 

die Policy schwirrt sicher nicht einfach in der Domäne rum. Die ist fest an ein GPO gebunden ;) .

 

Jetzt gibt's verschiedene Möglichkeiten wo die greift:

1) Lokal an den Clients -> unwahrscheinlich

2) Am Standort

3) An der Domäne

4) An einer Organisationseinheit

 

Schau mal nach, welche GPOs es in deiner Domäne gibt. In einer (oder mehreren) wird wohl die IPSec-Richtlinie konfiguriert sein. Die musst Du löschen.

 

Gruß kobalt

[Gast]

Hi kobalt,

 

danke für deine Antwort:

Den Pfad zur Richtlinie habe ich damals in aller Not gelöscht.

 

Daher wird diese Richtlinie auch nicht mehr in der Domäne angewendet. Lokal habe ich sie bei den Clients per regedit aus dem Policycache gelöscht.

 

Ich bin mir sicher, dass die besagte Policy in keiner Richtlinie mehr auftaucht.

 

Hast du noch eine Idee?