[W10 Home 1709] Krijg Group Policy Object niet toegepast

[Swerfer]

Ik heb gpedit enabled op een Windows 10 Home machine en ik kan de Group Policy Editor daarmee keurig openen.

Ik heb in MMC 3 GPO's toegevoegd: Local Computer Policy, Local Computer\Administrators Policy en Local Computer\Gebruiker Policy en de laatste daar wil ik instellingen in maken.

Nu is het zo dan geen van de instellingen daadwerkelijk wordt toegepast. Ik heb als voorbeeld alle removable devices geblokkeerd.

Met gpresult /r krijg ik het volgende:

code:

Microsoft (R) Windows (R) Operating System Group Policy Result tool v2.0
© 2017 Microsoft Corporation. All rights reserved.

Created on ?11/?4/?2017 at 5:22:25 PM


RSOP data for DESKTOP-B299ARB\Admin on DESKTOP-B299ARB : Logging Mode
----------------------------------------------------------------------

OS Configuration:            Standalone Workstation
OS Version:                  10.0.16299
Site Name:                   N/A
Roaming Profile:             N/A
Local Profile:               C:\Users\Admin
Connected over a slow link?: No


COMPUTER SETTINGS
------------------

    Last time Group Policy was applied: 11/4/2017 at 5:19:38 PM
    Group Policy was applied from:      N/A
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        DESKTOP-B299ARB
    Domain Type:                        <Local Computer>

    Applied Group Policy Objects
    -----------------------------
        N/A

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Lokaal groepsbeleid
            Filtering:  Not Applied (Unknown Reason)

    The computer is a part of the following security groups
    -------------------------------------------------------
        Verplicht niveau voor systeem
        Iedereen
        Gebruikers
        NT AUTHORITY\SERVICE
        AANMELDEN OP DE CONSOLE
        Geverifieerde gebruikers
        Deze organisatie
        BDESVC
        BITS
        dmwappushservice
        DsmSvc
        Eaphost
        IKEEXT
        iphlpsvc
        LanmanServer
        lfsvc
        MSiSCSI
        NcaSvc
        NetSetupSvc
        PushToInstall
        RasAuto
        Schedule
        SENS
        SessionEnv
        SharedAccess
        ShellHWDetection
        wercplsupport
        Winmgmt
        wisvc
        wlidsvc
        WpnService
        XboxNetApiSvc
        LOKAAL
        BUILTIN\Administrators


USER SETTINGS
--------------

    Last time Group Policy was applied: 11/4/2017 at 5:21:25 PM
    Group Policy was applied from:      N/A
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        DESKTOP-B299ARB
    Domain Type:                        <Local Computer>

    Applied Group Policy Objects
    -----------------------------
        N/A

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Local Group Policy\Administrators
            Filtering:  Not Applied (Unknown Reason)

        Local Group Policy
            Filtering:  Not Applied (Empty)

    The user is a part of the following security groups
    ---------------------------------------------------
        Geen
        Iedereen
        Lokaal account en lid van de groep Administrators
        BUILTIN\Administrators
        Gebruikers
        INTERACTIEF
        AANMELDEN OP DE CONSOLE
        Geverifieerde gebruikers
        Deze organisatie
        Lokaal account
        LOKAAL
        NTLM-verificatie
        Hoog verplicht niveau

Ik heb bij user 'Gebruiker' de gewenste instellingen gezet, maar deze worden dus niet toegepast.

Ook als ik 'Local Computer Policy' instel wordt daar niets van toegepast.

Nu las ik dat vanaf 'MS16-072: Security update for Group Policy' met daarin "For every GPO with user or group filtering u must add to the 'Delegation' tab 'Authenticated users' group with permission 'READ'.

Ik weet niet of bovenstaande security update het probleem is, maar zo ja, dan heb ik in Windows 10 Home geen GPMC om de properties van GPO's aan te passen.

Iemand enig idee hoe ik mijn instellingen wel toegepast krijg? Ik wil uiteindelijk een serie losse tablets met Windows 10 Home bijna volledig blokkeren via Group Policies, maar nu kom ik niet verder...

Edit:

Ik las ook ergens dat tegenwoordig de Policies worden genegeerd als je geen Pro of Enterprice licentie hebt. Klopt dit? Is er een workaround?

[ Voor 4% gewijzigd door Swerfer op 04-11-2017 18:23 ]

[HKLM_]

Wat staat er in je event viewer over het toepassen van de gpo.

event viewer, applications and services logs - microsoft - windows - group policy

[Swerfer]

HKLM_ schreef op zondag 5 november 2017 @ 08:16:
Wat staat er in je event viewer over het toepassen van de gpo.

event viewer, applications and services logs - microsoft - windows - group policy

Deze is interessant:

'Service configuration update to standalone is not required and will be skipped.'

Dit gevonden: https://technet.microsoft...255&MSPPError=-2147217396



Edit:

Ik krijg trouwens dezelfde events in de eventviewer op mijn Windows 10 Pro PC waar de zelfde settings wel worden toegepast.

[ Voor 32% gewijzigd door Swerfer op 05-11-2017 11:10 ]

[qwasd]

Gpedit.msc en check met rsop of gpresult of het wel juist wordt toegepast.

[Swerfer]

Ik heb nu Policy Plus geinstalleerd. Die werkt wel met Windows 10 Home.

Mijn probleem is hiermee opgelost...

[deadlock2k]

-

[ Voor 100% gewijzigd door deadlock2k op 06-08-2021 15:29 ]

[Swerfer]

deadlock2k schreef op donderdag 9 november 2017 @ 17:32:
Ik ga een goed geïnformeerde gok doen, deze gpos doen het niet meer onder home edities. Schakel over naar pro of enterprise.

Policy Plus werkt wel voor Home editions. Prima open source project.