none
Richtlinienregel "{00000000-0000-0000-0000-000000000018}" Wie herausfinden welche das ist? RRS feed

  • Frage

  • Hallo,

    Gegeben: Domäne mit einem W2k8r2 Server, XP SP3 Clients.

    Wir haben dort Sicherheitsrichtlinien für die Desktop Oberfläche gesetzt (Kommandozeile ausblenden, Taskleiste angepasst, Rechtsklick unterdrückt etc.) Nun haben wir bei einigen PCs eine Fehlermeldung beim Start eines Programms. Im Eventlog erscheint folgende Meldung:

    *SCHNIPP*

    Zugriff auf "C:\WINDOWS\system32\regsvr32.exe" wurde vom Administrator nach

    Standort mit Richtlinienregel "{00000000-0000-0000-0000-000000000018}" angewendet

    auf Pfad "regsvr32.exe" eingeschränkt.

    *SCHNAPP*

    Meine Frage ist nun, welche Richtlinie das sein könnte? Ist der Wert in der Geschweiften Klammer fortlaufend? Gibt es irgendwo eine Auflistung welcher Wert in der Klammer welcher Richtlinie entspricht?

     

    Vielen Dank

    Martin

    Mittwoch, 29. Juni 2011 07:50

Antworten

  • Hallo,

     

    konnte das Problem lösen:

    Da mit einem Steadystate Template gearbeitet wurde mußte der Haken bei

    Klassische administrative Vorlage -> All Windows Steady State Restrictions -> General Windows Restrictions -> General Windows restrictions -> Disable System Tools and other management programs

    entfernt werden.

    Seit dem klappts.

     

    Gruß Martin

     

     

     

     

    • Als Antwort markiert Martin Arith Mittwoch, 27. Juli 2011 11:55
    Mittwoch, 27. Juli 2011 11:55

Alle Antworten

  • Hi,

    Am 29.06.2011 09:50, schrieb Martin Arith:

    Zugriff auf "C:\WINDOWS\system32\regsvr32.exe" wurde vom Administrator nach Standort mit Richtlinienregel "{00000000-0000-0000-0000-000000000018}" angewendet
    auf Pfad "regsvr32.exe" eingeschränkt.
    Meine Frage ist nun, welche Richtlinie das sein könnte?

    Das findest du so nicht raus. Das ist keine GUID einer einzelnen
    Richtlinie, sondern eine Komponente einer Richtlinie in der Software
    Restriction Policies oder Applocker zum Einsatz kam.

    Soviele Richtlinien können das nicht sein.

    Einfachste Suche:
    mit den Scripten der GPMC von alle Richtlinien den Report generieren
    und dann eine Plaintext Suche in den HTML Dateien nach "Richtlinien für
    Softwareeinschränkung" oder entsprechendem "Kategorie" Text machen.

    Tschö
    Mark


    Mark Heitbrink - MVP Windows Server - Group Policy

    Homepage:       www.gruppenrichtlinien.de - deutsch
    GPO Tool:       www.reg2xml.com - Registry Export File Converter
    NetworkTrayTool www.gruppenrichtlinien.de/tools/Networktraytool.htm

    Mittwoch, 29. Juni 2011 09:23
  • Hallo,

     

    konnte das Problem lösen:

    Da mit einem Steadystate Template gearbeitet wurde mußte der Haken bei

    Klassische administrative Vorlage -> All Windows Steady State Restrictions -> General Windows Restrictions -> General Windows restrictions -> Disable System Tools and other management programs

    entfernt werden.

    Seit dem klappts.

     

    Gruß Martin

     

     

     

     

    • Als Antwort markiert Martin Arith Mittwoch, 27. Juli 2011 11:55
    Mittwoch, 27. Juli 2011 11:55