GPO - LGPO?
Hallo!
Ist es möglich, eine GPO, welche nicht in der "lokalen Gruppenrichtlinien" konfigurierbar ist, irgendwie, sozusagen, "lokal" zu machen. Es geht um die "Wired network (ieee 802.3) policies" gpo. Am besten wäre es irgendetwas mit lgpo.exe auf die Beine zu bekommen!
Danke vorab!
1 Antwort
Ja, es ist möglich, bestimmte Gruppenrichtlinienobjekte (GPOs), die normalerweise nicht in der lokalen Gruppenrichtlinie (Local Group Policy, LGPO) konfigurierbar sind, lokal anzuwenden, auch wenn sie normalerweise nur über eine domänenbasierte GPO verfügbar sind.
Für die von dir erwähnte "Wired Network (IEEE 802.3) Policies" GPO gibt es allerdings keine direkte Möglichkeit, diese über die lokale Gruppenrichtlinie zu konfigurieren, da sie nicht standardmäßig in den lokalen Gruppenrichtlinien-Editor integriert ist.
----
Mögliche Lösungsansätze:
1) LGPO.exe:
- Microsoft bietet das Tool `LGPO.exe` an, welches verwendet werden kann, um lokale Gruppenrichtlinieneinstellungen zu verwalten und GPO-Backups auf lokale Systeme anzuwenden. Es ist möglich, eine GPO-Sicherungsdatei (.pol) zu erstellen, die die gewünschten Einstellungen enthält, und diese dann mit `LGPO.exe` auf einem lokalen Computer anzuwenden.
- Du müsstest zunächst auf einem System, das der Domäne angehört, die gewünschte GPO konfigurieren und dann ein Backup dieser Einstellungen erstellen. Dieses Backup könntest du anschließend auf einem nicht-domänengebundenen Rechner mit `LGPO.exe` wiederherstellen.
2) Manuelle Konfiguration über die Registry:
- Wenn die spezifischen Richtlinieneinstellungen in der Registry gespeichert werden, kannst du diese auch manuell konfigurieren. Die entsprechenden Registry-Schlüssel können in der Dokumentation der GPO gefunden werden.
- Diese Methode erfordert genaue Kenntnis der Registry-Schlüssel und Werte, die von der spezifischen GPO beeinflusst werden.
3) Administrative Templates (.admx/.adml) hinzufügen:
- In manchen Fällen können administrative Vorlagen (.admx/.adml) zur lokalen Gruppenrichtlinie hinzugefügt werden, um erweiterte Optionen freizuschalten. Falls die "Wired Network (IEEE 802.3) Policies" in einer administrativen Vorlage definiert sind, könntest du diese hinzufügen, um sie lokal verfügbar zu machen.
----
Schritte zur Anwendung von LGPO.exe:
1) Erstellen eines GPO-Backups auf einem Domänen-Controller:
- Exportiere die GPO-Einstellungen, die du auf deinem lokalen Rechner anwenden möchtest.
2) LGPO.exe verwenden:
- Lade das LGPO-Tool von der Microsoft-Website herunter und führe es auf dem lokalen Rechner aus.
- Verwende den Befehl `lgpo.exe /g <Pfad_zur_GPO_Backup>` um das GPO-Backup lokal anzuwenden.
----
TL;DR:
Während es technisch möglich ist, domänenspezifische GPOs auf lokale Systeme anzuwenden, erfordert dies einen gewissen Aufwand und Kenntnisse über die Funktionsweise von GPOs und das LGPO-Tool. Je nach deinem spezifischen Bedarf könnte es einfacher sein, die entsprechende Richtlinie über eine Domänen-GPO zu verwalten, falls dies möglich ist.
Okay 😄 Wo liegt denn der Fehler? ChatGPT liefert sonst vorallem bei technischen Themen ziemlich brauchbare antworten.
Danke für deinen Versuch, aber ChatGPT hab ich auch schon gefragt ;)