So setzen Sie Gruppenrichtlinieneinstellungen in Windows zurück – direkt von jemandem, der es tatsächlich ausprobiert hat
Die Behebung fehlerhafter Gruppenrichtlinien kann sich schnell wie ein Sprung ins kalte Wasser anfühlen, wenn man nicht vorsichtig ist. Manchmal sind die Einstellungen so durcheinander oder beschädigt, dass Windows bestimmte Anwendungen nicht mehr ausführen oder die Anmeldung sogar verweigern kann. Das Schlimmste daran? Man weiß unter Umständen nicht einmal, welche Gruppenrichtlinie die Probleme verursacht. Die gute Nachricht: Es gibt verschiedene Möglichkeiten, diese Richtlinien auf die Standardwerte zurückzusetzen – einige erfordern jedoch Eingriffe in Systemdateien und die Verwendung von Befehlen. Dieser Leitfaden beschreibt einige dieser Methoden und gibt praktische Tipps sowie Hinweise, worauf man achten sollte.
So setzen Sie bestimmte lokale Gruppenrichtlinienoptionen mit Gpedit.msc zurück
Wenn Sie die Pro-, Enterprise- oder Education-Edition von Windows verwenden, gpedit.mscist die Konsole Ihr bester Freund. Sie ist die grafische Benutzeroberfläche, mit der Sie Richtlinien auf Ihrem lokalen Rechner bearbeiten können. Das ist ziemlich praktisch, aber man kann auch leicht Einstellungen durcheinanderbringen, wenn man nicht aufpasst. Warum sollte man sie überhaupt verwenden? Weil man manchmal einfach nur eine fehlerhafte Richtlinie rückgängig machen oder Einstellungen manuell anpassen möchte, ohne alles zurückzusetzen. Das ist hilfreich, wenn man genau weiß, was geändert wurde, aber nicht alles löschen möchte. Im Normalfall zeigt die Konsole alle Richtlinien an, und Sie können jede einzelne auf „ Nicht konfiguriert“ setzen – was im Prinzip der Standardeinstellung entspricht. Beachten Sie jedoch, dass das Öffnen der Konsole blockiert sein kann oder Ihre Änderungen nicht gespeichert werden, wenn Ihre Richtlinien komplett fehlerhaft sind. Profi-Tipp: Das Sichern Ihrer aktuellen Gruppenrichtlinienobjekte (GPOs) mit LGPO.exe oder das Generieren eines Berichts gpresult /h c:\PS\GPRreport.htmlkann Ihnen später viel Ärger ersparen, wenn Sie den Zustand vor und nach der Änderung vergleichen möchten.Hinweis: Die Konsole ist unter Windows Home nicht verfügbar, es sei denn, Sie installieren sie manuell und benötigen dafür entsprechende Installationsschritte. Davon wird abgeraten, es sei denn, Sie wissen genau, was Sie tun.
Alle Gruppenrichtlinieneinstellungen unter Windows mit der Befehlszeile auf Standardwerte zurücksetzen
Das ist ein Klassiker. Es ist eher eine radikale Methode, da sie die Registrierungsdateien löscht, in denen Richtlinien gespeichert sind. Warum das Ganze? Weil dadurch *alles* gelöscht wird. Ideal, wenn Richtlinien komplett durcheinandergeraten sind oder Sie keinen Zugriff mehr auf gpedit.msc oder andere Tools haben. Folgendes ist zu beachten: Windows speichert lokale Gruppenrichtlinienobjekte (GPOs) in bestimmten Dateien.– Für Computereinstellungen: %SystemRoot%\System32\GroupPolicy\Machine\registry.pol – Für Benutzereinstellungen: %SystemRoot%\System32\GroupPolicy\User\registry.pol Um all das zu löschen, müssen Sie diese Dateien löschen und Windows anschließend zwingen, die Standardrichtlinien neu zu laden. Der Befehl sieht so aus: bash RD /S /Q „%WinDir%\System32\GroupPolicy“ RD /S /Q „%WinDir%\System32\GroupPolicyUsers“ gpupdate /force Warum diese Befehle? Weil Windows es einem natürlich unnötig schwer machen muss. Durch das Löschen dieser Dateien wird der Richtliniencache geleert, und die Ausführung von gpupdate /force gpupdate /forceveranlasst Windows, die Standardeinstellungen neu anzuwenden. Hinweis: Manchmal erstellt Windows diese Ordner nach dem Zurücksetzen automatisch neu. Keine Panik also, wenn sie wieder auftauchen.—
Lokale Sicherheitsrichtlinieneinstellungen in Windows auf Standardwerte zurücksetzen
Sicherheitsrichtlinien sind oft sensibler und werden separat gespeichert. Falls Ihre Sicherheitseinstellungen nicht mehr richtig funktionieren (z. B.funktionieren die Benutzerkontensteuerungsabfragen nicht oder bestimmte Richtlinien blockieren Apps), kann ein Zurücksetzen helfen. Warum? Weil Sicherheitsrichtlinien an einem anderen Ort gespeichert werden – secpol.mscnämlich in der Sicherheitsdatenbank. Durch das Zurücksetzen werden die Standardeinstellungen von Windows wiederhergestellt. Führen Sie folgenden Befehl in einer Eingabeaufforderung mit Administratorrechten aus: `bash secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose`.Dabei wird eine Vorlagendatei mit den Standard-Sicherheitseinstellungen verwendet. Stellen Sie sich das wie das Neuladen der Sicherheitsbasis vor. Starten Sie anschließend den Computer neu und prüfen Sie, ob das Problem behoben ist. Tipp zur Fehlerbehebung: Falls das nicht hilft, kann das Umbenennen der Sicherheitsdatenbankdatei manchmal Abhilfe schaffen: `bash ren %windir%\security\database\edb.chk edb_old.chk`.Führen Sie anschließend den Befehl `secedit` erneut aus und starten Sie den Computer neu.
So setzen Sie die lokalen Gruppenrichtlinieneinstellungen zurück, wenn Sie sich nicht bei Windows anmelden können
Das klingt nach dem schlimmsten Fall, ist aber machbar. Falls Sie komplett ausgesperrt sind oder die Richtlinien so problematisch sind, dass sie die Eingabeaufforderung oder den Explorer blockieren, starten Sie von einem Windows-Wiederherstellungsmedium oder einem bootfähigen USB-Stick. Der Plan ist, die GPO-Registrierungsdateien außerhalb von Windows zu löschen: – Starten Sie die Windows-Wiederherstellung (Umschalt + Neustart oder über ein bootfähiges Medium).– Wenn der Windows-Setup-Bildschirm erscheint, drücken Sie Umschalt + F10, um ein Befehlsfenster zu öffnen.– Verwenden Sie folgenden Befehl, diskpartum Ihr Systemlaufwerk zu finden, falls es nicht C: ist.(Denn die Laufwerksbuchstaben können beim Starten aus der Wiederherstellung natürlich anders sein.) bash diskpart list volume exit Löschen Sie anschließend die GPO-Dateien: bash RD /S /QD:\Windows\System32\GroupPolicy RD /S /QD:\Windows\System32\GroupPolicyUsers Ersetzen Sie D: durch Ihren tatsächlichen Laufwerksbuchstaben. Starten Sie den Computer neu, und die Richtlinien sollten auf die Standardeinstellungen zurückgesetzt sein.
Domänenbasierte Gruppenrichtlinieneinstellungen in Windows löschen
Wenn der PC früher oder noch immer Teil einer Domäne war, können diese Richtlinien auch nach dem Verlassen der Domäne bestehen bleiben. Normalerweise behebt das Löschen der registry.pol-Dateien im Ordner „Domänenrichtlinien“ das Problem, manchmal bleiben sie jedoch im Cache gespeichert. Sie können dieses Batch-Skript ausprobieren (nichts für schwache Nerven): batch DEL /S /F /Q „%ALLUSERSPROFILE%\Microsoft\Group Policy\History\*.*“ REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy /f REG DELETE HKLM\Software\Policies\Microsoft /f REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies /f REG DELETE HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies /f REG DELETE HKCU\Software\Policies\Microsoft /f REG DELETE „HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects“ /f DEL /F /QC:\WINDOWS\security\Database\secedit.sdb klist purge gpupdate /force exit Hinweis: Es ist zwar etwas radikal, löscht aber den Großteil des Caches der Domäneneinstellungen. Außerdem könnten im Ordner „Gruppenrichtlinieneinstellungen“ noch vorherige Einstellungen vorhanden sein.
So stellen Sie die Standarddomänengruppenrichtlinien wieder her
Wenn Domänenrichtlinien fehlerhaft sind oder Sie die Standardeinstellungen wiederherstellen möchten, dcgpofixist das Tool von Microsoft die beste Lösung. Führen Sie es über eine Eingabeaufforderung mit Administratorrechten auf Ihrem Domänencontroller aus: `bash dcgpofix /target:Domain` oder `dcgpofix /target:DC`.Alternativ können Sie beide Befehle gleichzeitig ausführen: `bash dcgpofix /target:both`.Gelegentlich erhalten Sie eine Fehlermeldung bezüglich inkompatibler Schemaversionen. Dies tritt auf, wenn das Schema in Ihrem Active Directory nicht synchronisiert ist. Sie können /ignoreschemadie Zurücksetzung erzwingen, sollten dabei aber vorsichtig sein: `bash dcgpofix /ignoreschema /target:Domain`.Wichtig: Diese Methoden setzen die Standardrichtlinien der Domäne zurück. Sichern Sie daher vorher alle vorgenommenen Anpassungen, um den Verlust wichtiger Konfigurationen zu vermeiden.
Zusammenfassung
Die Behebung von Problemen mit Gruppenrichtlinienobjekten (GPOs) kann etwas aufwendig sein, insbesondere wenn die Richtlinien verwickelt sind oder Sie ausgesperrt wurden. Dateien zu löschen, Befehle auszuführen und manchmal sogar in den Wiederherstellungsmodus zu booten, ist zwar nicht angenehm, führt aber oft zum Ziel. Sichern Sie unbedingt alle wichtigen Daten, bevor Sie Systemdateien bearbeiten – denn Windows macht es einem ja bekanntlich unnötig schwer. Hoffentlich hilft einer dieser Tricks, das System wieder in Ordnung zu bringen und es fühlt sich wieder wie neu an.
Zusammenfassung
- Dient
gpedit.mscdazu, Richtlinien manuell auf „Nicht konfiguriert“ zu ändern. - Löschen Sie die registry.pol-Dateien und führen Sie den Befehl aus
gpupdate /force, um die Richtlinien systemweit zurückzusetzen. - Führen Sie
seceditBefehle aus, um die Sicherheitsstandardeinstellungen wiederherzustellen. - Starten Sie im Wiederherstellungsmodus, um GPO-Dateien zu entfernen, falls Sie abgemeldet sind.
- Verwendung
dcgpofixfür Domänen-Resets
Letztendlich ist es etwas seltsam, wie Windows diese Richtlinien von allem anderen trennt, was das Zurücksetzen etwas knifflig macht. Aber nach ein paar Malen fühlt es sich nicht mehr wie Zauberei an. Hoffentlich erspart das jemandem stundenlanges Verzweifeln.