Wer mit Internet Explorer GPOs, IE Branding im speziellen, arbeitet kennt eventuell den Effekt das nach dem erstellen die GPO korrekt angewendet wird, wenn der Benutzer später aber noch etwas umstellt diese Einstellungen nicht überschrieben werden, respektive die GPO Einstellungen nicht angewendet werden. Dies beschränkt sich natürlich nicht nur auf die IE Policys aber hier ist es mir am häufigsten wiederfahren.
Die Problematik liegt in dem Handling der GPOs, werden keine Änderungen am GPO Objekt selber festgestellt und wurde dieses bereits einmalig angewendet werden diverse Einstellungen nicht erneut gesetzt. Dies spart natürlich Zeit bei dem abarbeiten vieler GPOs, kann aber auch zu den o.g. Problemen führen wenn die Einstellungen noch änderbar sind.
Umgehen lässt sich dies indem die GPO um folgende Einstellung ergänzt wird:
– Computerkonfiguration
— Administrative Vorlagen
— System
—- Gruppenrichtlinie
—– Verarbeitung der Richtlinie für die Internet Explorer-Wartung
Wird diese auf aktiv gesetzt und „Gruppenrichtlinienobjekte auch ohne Änderungen bearbeiten“ aktiviert werden die GPO Einstellungen immer angewendet.