Hallo zusammen,
wir haben eine Policy für den Screensaver definiert, welche per Loopback (zusammenführen) auf die Computerkonten einer Abteilung verlinkt wurde. Standardmäßig wird diese von allen Authentifizierten Benutzern übernommen. Zusätzlich gibt es unter Delegierung
eine Ausnahmegruppegruppe, die die Berechtigung "Gruppenrichtlinie übernehmen: verweigert" hat.
Wir haben nun einen User mit servergespeichertem Profil, welcher diese Screensaverpolicy umsetzt und nun in die Ausnahmegruppe aufgenommen werden möchte, da für bestimmte Präsentationen einer Software kein Bildschirmschoner anspringen darf. Wenn ich mir
nach Aufnahme in die Ausnahmegruppe die Ergebnisse von gpresult ansehe, steht diese Policy auch unter 'Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet: "Filterung : Verweigert"'. Allerdings ist der Bildschirmschoner immer noch grau hinterlegt
und man kann nichts ändern. In der Registry unter HKCU\Software\Policies\Microsoft\Windows\Control Panel\Desktop gibt es auch weiterhin Einträge bzgl. der Bildschirmschonereinstellungen.
Nehme ich nun das Servergespeicherte Profil aus seinem Konto heraus und melde mich an einem anderen System mit einem frischen Profil an, bekommt er die Bildschirmschonereinstellungen tatsächlich nicht mehr umgesetzt und ich kann den Screensaver konfigurieren.
Ich habe auch bereits mit einem Testaccount das Ganze durchgespielt (Servergespeichertes Profil => Angemeldet => abgemeldet => Eintrag in Ausnahmegruppe => wieder angemeldet). Hier funktionierts, dass nach Eintrag des Accounts in der Ausnahmegruppe
der Bildschirmschoner wieder Einstellbar ist.
Ist das servergespeicherte Profil des ersten Kontos korrupt? Warum löscht er aus dem Policiespfad aus der Registry die Werte nicht wieder selbst heraus, wenn die Policy nicht mehr wirksam ist und bei meinem Testaccount schon? Ist das vlt. ein Bug in der
Loopbackverarbeitung? Wenn ich den Tree HKCU\Software\Policies\Microsoft\Windows komplett per Hand lösche, funktioniert alles wie gewünscht und die Sreensaverpolicy wird nicht mehr erneut umgesetzt.
