none
"gpttmpl.inf" bleibt nach löschen der Einstellungen erhalten!? RRS feed

  • Frage

  • Hallo zusammen,

    bei einem GPO-Health-Check haben wir eine Liste mit GPOs bekommen, in denen der Computerteil Einstellungen enthält aber deaktiviert ist.


    Überprüfen dieser GPOs ergab:

    1 - im Einstellungen-Tab sind keine Einstellungen im Computer-Teil zu sehen

    2 - im SYSVOL liegt Policies\{GUID}\Machine\Microsoft\Windows NT\SecEdit\gpttmpl.inf

    => Ist das ein Überbleibsel von alten Einstellungen?

    => Sollte das im SYSVOL entfernt werden?

    Danke und Gruß,

    schmurgel

    Dienstag, 29. Mai 2012 12:39

Antworten

  • Hi.
     
    "Theoretisch" sollte eine CSE alle ihre Daten von Sysvol entfernen, wenn
    die letzte Einstellung aus der CSE gelöscht wurde. Ebenso sollte sie
    sich aus den entsprechenden Attributen im AD entfernen
    (gpcUserExtensionNames und gpcMachineExtensionNames). Aber nicht jede
    CSE macht das komplett "schön" - das Löschen der Dateireste in Sysvol
    ist nämlich nicht wirklich spezifiziert:
     
     
    Es stört aber auch nicht wirklich...
     
    mfg Martin
     

    NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
    Wenn meine Antwort hilfreich war, freue ich mich über eine Bewertung! If my answer was helpful, I'm glad about a rating!
    • Als Antwort markiert schmurgel Mittwoch, 30. Mai 2012 04:40
    Dienstag, 29. Mai 2012 14:27
    Beantworter