Heute widme ich mich einmal dem Thema Gruppenrichtlinien. Regelmäßig sollte überprüft werden ob in der Domäne die aktuellsten Gruppenrichtlinienvorlagen verwendet werden. In neueren Versionen einer Vorlage kann es vorkommen, dass Microsoft Einstellungen entfernt hat, die konfiguriert waren. Dies kommt zum Beispiel dann vor, wenn diese Einstellung in einem neueren Branch nicht mehr zu konfigurieren sind oder die Einstellungen in andere Bereiche überführt wurden. Wenn man diese Einstellung konfiguriert hat und der Eintrag entfernt wurde, sieht man im Gruppenrichtlinieneditor eine „Leiche“ und kann diese nicht mehr editieren.
Um die Zusätzl. Reg.-einst. entfernen zu können, kann man sich die PowerShell zunutze machen.
1 2 3 4 5 | $GPOName = "GPO-C-WSUS" $RegistryKey = "HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\AUPowerManagement" Remove-GPRegistryValue -Name $GPOName -Key $RegistryKey |
Auf diese Weise ist es sehr einfach, die Gruppenrichtlinien sauber zu halten.
Weitere Informationen über das CMDLET „Remove-GPRegistryValue“ können Sie der Dokumentation von Microsoft entnehmen.
https://docs.microsoft.com/en-us/powershell/module/grouppolicy/remove-gpregistryvalue