Active Directory - GPO Richtlinie mit verwaisten Elementen wegen fehlendem Template File

---

Beschreibung

diese Kurzbeschreibung soll folgendes Fehlerbild einer Gruppenrichtlinie darstellen. Eine Gruppenrichtlinie kann nicht bearbeitet werden, da noch Registry Parameter in der Konfiguration hinterlegt sind die keine Vorlagendatei besitzen.

Verhalten: Bei der Anpassung einer vorhandenen Gruppenrichtlinie, erscheint der Begriff Zusätzlich. Reg.-einst.

Bild zur vergößern anklicken ...

Hintergrund: Nach kurzer Recherche stellte sich heraus, dass der Richtlinie das entsprechende ADM/ADMX Template fehlt.

Mögliches Vorgehen:
Wenn möglich, stellen Sie die Template Dateien wieder her, indem Sie sie in das PolicyDefinitions hinterlegen.
Oder Sie löschen mittels PowerShell Console (PS-Console) die Richtlinie, wenn zuvor geprüft wurde, dass diese nicht mehr benötigt wird.

In diesem Beispiel wurde ein Addin zur Installation/Anwendung an den Firefox hinterlegt!

 

Command Erklärung

Remove-GPRegistryValue -Name Gruppenrichtline -Key “HKLM\Registrierungspfad” -ValueName Registrierungswert

Gruppenrichtline	Name der Gruppenrichtlinie
Registrierungspfad	Der Pfad zur jeweiligen Richtlinie ohne der letzten Passage, da das der Registrierungswert ist.
Registrierungswert	Der letzte Teil der Angabe aus der Gruppenrichtlinie. Also der Name nach dem letzten “\”.

 

 

Schritte - Entfernen der Richtlinie:

1. Melden Sie sich an einem Domain Controller an.
2. Öffnen Sie eine PS-Console mit administrativen Rechten.
3. Laden Sie das GPO Modul: Import-Module GroupPolicy
4. Führen Sie folgendes Kommando aus um die hinterlegten Registry Werte zu löschen:
   
   Remove-GPRegistryValue -Name SW-BrowserFF-Settings -Key "HKCU\Software\Policies\Mozilla\Firefox\Extensions\Install" -ValueName 1
   Remove-GPRegistryValue -Name SW-BrowserFF-Settings -Key "HKCU\Software\Policies\Mozilla\Firefox\Extensions\locked" -ValueName 1
   Remove-GPRegistryValue -Name SW-BrowserFF-Settings -Key "HKCU\Software\Policies\Mozilla\Firefox" -ValueName OfferToSaveLogins
   Remove-GPRegistryValue -Name SW-BrowserFF-Settings -Key "HKCU\Software\Policies\Mozilla\Firefox" -ValueName OfferToSaveLoginsDefault

Wenn Sie die oben genannten Schritte umgesetzt haben, wurden die Registry Elemente erfolgreich entfernt und die Richtlinie kann aus der Sammlung entfernt werden.

Bild zur vergößern anklicken ...

 

---

Quelle: https://www.gruppenrichtlinien.de/artikel/bearbeiten-von-zusaetzliche-registry-einstellungen-edit-extra-registry-settings-arbeiten-ohne-gpeditor

Info 1: https://emtunc.org/blog/12/2015/remove-extra-registry-settings-from-gpo

Info 2: https://www.cloudy-it.com/2020/03/zusaetzl-reg-einst-entfernen

Info 3: https://blog.andreas-schreiner.de/2020/07/23/entfernen-von-extra-registry-settings-aus-gpos

Info 4: https://blackseals.net/blog/2016/08/26/veraltete-einstellungen-aus-der-gruppenrichtlinienverwaltung-entfernen