GPO wird nur kurz übernommen

[St3pp0]

Hallo,

ich betrue z.Z. eine Schule mit ca. 100 clients und einem DC.

Folgendes Problem: der eine Rechner-Raum ist nicht in der Domäne drin, weil sonst der Wartungsvertrag erlöschen würde. (fragt mich auch warum die sich da so enge haben). Naja. da die lieben Kinderchen gerne Unfug machen und dort ne Software läuft die den nur das freigibt was frei werden soll, hab ich an den lokalen GPO's eingestellt, dass

1. der Task-Manager nicht mehr geht (so kann die software nicht deaktiviert werden)

2. der Desktop nicht verändert werden kann

3. sie keinen Zugriff auf die Systemsteuerung haben

4. der Eintrag "Ausführen" nicht mehr im startmenü zu sehen ist

Funktioniert auch teilweise. Denn an manchen Rechnern gehen diese Funktionen nach einigen Reboots komsicherweise wieder, obwohl wenn man dann nachguckt, diese in der GPO sogar noch aktiviert sind!!!

Wie kann das sein:confused::confused::confused:

Da es ja lokale Richtlinien sind und nicht die der Domäne kann es kaum an der Vererbung liegen, oder? Sind Windows-Updates vllt. die Ursache?

Und wenn die schüler im system32.ordner die MMC aufgerufen hätten und was geändert hättten stünden die einstellungen ja nicht auf "aktiv".

Hoffe da kann geholfen werden, denn es nervt das ständig wieder neu machen zu müssen.

LG

St3pp0

[Tiro]

mach doch mal auf einem betroffenen Rechner ein rsop.msc.

Das Ergebnis ist manchmal sehr erhellend. :-)

Was auch Laune machen würde, ist ein "mandatory" Profil. Dann können die Schüler ein bißchen rummurksen, aber nach dem Abmelden wird alles zurückgesetzt bzw. nicht gespeichert.