Gültigkeit von GPO´s

Hallo NG,

habe folgende Frage zu der Gültigkeit von NG´s:

Unter geuppenrichtlinien.de steht:

Durch das Löschen (oder Ungültigkeit) des Gruppenrichtlinien-Objektes werden
automatisch 2 Schlüssel aus der Registry in HKLM und HKCU gelöscht:

- \Software\Policies

- \Software\Microsoft\Windows\CurrentVersion\Policies


Meine Frage ist jetzt wirklich die Frage nach der Gültigkeit. Wenn sich eine
Client online in der Domäne befindet und GPO-a konfiguriert ist, dann hat
dieses GPO auch Gültigkeit. Die Konfigurierten (und vollständig Verwaltbaren)
Reg Einstellungen werden in die oben beschriebenen RegKeys geschrieben.
Wenn der Client nun Offline ist, also Notebook user zu hause, sind dann die
GPO´s noch gültig? ich denke ja oder. Ein GPO kann einzig ungültig werden,
wenn der Clinent in der Domäne Online ist und ich das GPO lösche oder für
diesen Client filtere. ist das so korrekt?

ich hätte dann noch die frage, wie ich einem offline client konfigurierte
GPO´s wieder entziehe. kann ich einfach die oben genannten reg keys löschen?
damit müsste ich doch zumindest die vollständig verwaltbaren einstellungen
wieder resetten. die "selbsgestrickten" einstellungen, welche sich nicht
unter den angegebenen reg keys speichern, tätowieren ja eh die registry und
sind so ohne weiteres nicht zu löschen.

so einigermaßen richtig? freue mich auf antworten.

machts gut, bis demnächst.

Patrick

und vielen dank schonmal
.

Relevant Pages

  • Re: Modify Registry on all SBS2003 clients
    ... logging on the client computer dont have administrative rights on the ... registry setting to all workstations. ... command "REG ADD" to modify registry. ... and put the command lines at the bottom of the script file. ...
    (microsoft.public.windows.server.sbs)
  • Re: Security
    ... If you set a DACL on the registry keys, you can prevent any user from ... In other words the GPO was still ... >>> I had set Group Policy on the domain controller so that the client ...
    (microsoft.public.win2000.group_policy)
  • Re: Time GPO for Clients
    ... not make it into the registry even though the GPO is properly configured. ... GPO's apply these particular settings, so there should be no conflicts. ... I'll have to test with another client machine to see if it is now ...
    (microsoft.public.windows.server.active_directory)
  • Re: Modify Registry on all SBS2003 clients
    ... but i have one question: Will the reg add comand work if the users ... logging on the client computer dont have administrative rights on the client ... registry setting to all workstations. ... You may copy above command into the login script file SBS_LOGIN_SCRIPT.bat ...
    (microsoft.public.windows.server.sbs)
  • Re: Time GPO for Clients
    ... this GPO is being applied to computer objects correct? ... refering to edit the registry directly and not using GPO, ... The settings remain ... I'll have to test with another client machine to see if it is ...
    (microsoft.public.windows.server.active_directory)