@kfire112

dann schaue nach Group Policies Tattooing

[quote=John-Boy post_id=395100 time=1661324761 user_id=38926]
Ursache

Dieses Problem tritt auf, weil ein Administrator eine Anwendungssteuerungsrichtlinie (AppLocker) auf dem Computer bereitgestellt hat. Standardmäßig werden alle Microsoft Store Apps blockiert, wenn eine AppLocker-Richtlinie angewendet wird.
Lösung

Damit die Microsoft Store App ausgeführt werden kann, kann ein Domänenadministrator AppLocker verwenden, um Anwendungssteuerungsrichtlinien zu bearbeiten. Verwenden Sie dazu eine der folgenden Methoden, je nachdem, welche Für ihre Situation am besten geeignet ist:

1. Erstellen Sie eine Standardregel, die alle Microsoft Store Apps zulässt.
2. Erstellen Sie Regeln, die einzelne Microsoft Store-Apps zulassen.

[url]https://docs.microsoft.com/de-de/windows/security/threat-protection/windows-defender-application-control/applocker/understand-applocker-rules-and-enforcement-setting-inheritance-in-group-policy[/url]

Edit: Was natürlich auch noch sein könnte... Group Policies Tattooing.
Die entfernte oder geänderte GPO bleibt unverändert bestehen
Dazu musst du in den "Group Policies" und die "Group Policy Preferences" schauen
[/quote]

AppLocker haben wir noch nie verwendet.

Ursache

Dieses Problem tritt auf, weil ein Administrator eine Anwendungssteuerungsrichtlinie (AppLocker) auf dem Computer bereitgestellt hat. Standardmäßig werden alle Microsoft Store Apps blockiert, wenn eine AppLocker-Richtlinie angewendet wird.
Lösung

Damit die Microsoft Store App ausgeführt werden kann, kann ein Domänenadministrator AppLocker verwenden, um Anwendungssteuerungsrichtlinien zu bearbeiten. Verwenden Sie dazu eine der folgenden Methoden, je nachdem, welche Für ihre Situation am besten geeignet ist:

1. Erstellen Sie eine Standardregel, die alle Microsoft Store Apps zulässt.
2. Erstellen Sie Regeln, die einzelne Microsoft Store-Apps zulassen.

[url]https://docs.microsoft.com/de-de/windows/security/threat-protection/windows-defender-application-control/applocker/understand-applocker-rules-and-enforcement-setting-inheritance-in-group-policy[/url]

Edit: Was natürlich auch noch sein könnte... Group Policies Tattooing.
Die entfernte oder geänderte GPO bleibt unverändert bestehen
Dazu musst du in den "Group Policies" und die "Group Policy Preferences" schauen

[quote=Holunder1957 post_id=395098 time=1661324219 user_id=38795]
Was hast Du eingestellt? Eigentlich sollte es "Nicht konfiguriert" (Standard) sein. Ist zwar schon lange her, aber ich glaube, so hebt man die Veränderungen wieder auf.
[/quote]

ja das hatte ich zuerst versucht. Das funktioniert aber nicht da er somit keine Änderungen an nimmt.
Ich habe sogar auf "Deaktivieren" gestellt, also explizit wieder freigegeben.
Das funktioniert leider nicht.
Die Computer übernehmen die GPO einwandfrei.

Was hast Du eingestellt? Eigentlich sollte es "Nicht konfiguriert" (Standard) sein. Ist zwar schon lange her, aber ich glaube, so hebt man die Veränderungen wieder auf.

Guten Morgen,

AD Domäne mit Server 2019 und 50 Clients Windows 10 21H2.

Damals bei der Umstellung auf Windows 10 haben wir die Store Anwendung in der Gruppenrichtlinie deaktiviert.
Computer Configuration -> Administrative Templates -> Windows Components -> Store -> Turn off the Store application

Nun möchten wir diesen wieder aktivieren weil immer wieder Apps benötigt werden.
Das zurückstellen der GPO funktioniert leider nicht mehr.

Beim starten des Stores wird angezeigt "Diese App ist vom Systemadministrator gesperrt".

Welche Möglichkeiten habe ich noch damit dieser wieder startet ?