[Dr._P3pp3r]

Hallo zusammen,

seit meinem Upgrade auf Windows 10 Pro (von Windows 7 Pro) erscheint beim Erkennen neuer Geräte immer folgende Meldung:
Die Installation dieses Gerätes wird durch Systemrichtlinien verhindert

Das System ist in einer Domäne. Mein Account hat lokale Admin-Rechte.

Die Gruppenrichtlinien unter
Computerkonfiguration -> Administrative Vorlagen -> System -> Geräteinstallation -> Einschränkungen bei der Geräteinstallation
sind alle nicht _mehr_ konfiguriert.
Sie waren füher unter Windows 7 einmal gesetzt, um das Update des GraKa-Treibers zu verhindern.

Die Einstellung unter Systemeigenschaften -> Hardware -> Geräteinstallationseinstellungen steht auch auf "Ja, automatisch ausführen"

Das Ganze ist bereits ohne Viren-Scanner aufgetreten. Nach dem Upgrade war Avira Antivir Pro nicht mehr verfügbar und musste neu installiert werden. Das Problem trat also auch schon VOR
der Viren-Scanner-Installation auf.

Falls noch mehr Infos benötigt werden, bitte Bescheid sagen.

Woran kann das noch liegen? Was kann ich noch probieren?

Gruß
Dr._P3pp3r

[RalphS]

Was sagt denn gpresult?

[Dr._P3pp3r]

 Zitat (RalphS: 13. Juli 2016 - 12:35)

Was sagt denn gpresult?

gpresult /R sagte:

Betriebssystem Microsoft ® Windows ® Gruppenrichtlinienergebnis-Tool v2.0
© 2016 Microsoft Corporation. All rights reserved.

Am 13.07.2016 um 13:46:07 erstellt


RSOP-Daten für abc\foo auf bar: Protokollmodus
--------------------------------------------------------

Betriebssystemkonfiguration: Mitglied der Domäne/Arbeitsgruppe
Betriebssystemversion: 10.0.10586
Standortname: Nicht zutreffend
Roamingprofil:Nicht zutreffend
Lokales Profil: C:\Users\foo
Langsame Verbindung? Nein


BENUTZEREINSTELLUNGEN
----------------------

Letzte Gruppenrichtlinienanwendung: 13.07.2016, um 13:12:59
Gruppenrichtlinieanwendung von: gnarl.abc.local
Schwellenwert für langsame Verbindung:500 kbps
Domänenname: abc
Domänentyp: WindowsNT 4

Angewendete Gruppenrichtlinienobjekte
--------------------------------------
Nicht zutreffend

Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.
----------------------------------------------------------------------
Richtlinien der lokalen Gruppe
Filterung: Nicht angewendet (Leer)

Der Benutzer ist Mitglied der folgenden Sicherheitsgruppen
----------------------------------------------------------
Jeder
Administratoren
Leistungsprotokollbenutzer
Benutzer
INTERAKTIV
KONSOLENANMELDUNG
Authentifizierte Benutzer
Diese Organisation
LOKAL
Von der Authentifizierungsstelle bestätigte ID
Hohe Verbindlichkeitsstufe

[Dr._P3pp3r]

Hallo zusammen,

das Setzen von einem Wert in der Registry hat zum Erfolg geführt:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictio‌​ns
Type: REG_DWORD Name: DenyUnspecified Value: 0

Damit ist zwar wohl nicht die Ursache gefunden, aber das Symptom ist weg.

Gruß
Dr._P3pp3r

[RalphS]

Funktionslevel NT4? Was ist das denn, Samba3?

- Anhand Deiner Lösung sieht es danach aus, als ob sich da der Standardwert für "unbekanntes Gerät" geändert hätte (vermutlich von 'Nicht konfiguriert' => erlauben nach 'Nicht konfiguriert' => Verbieten, was ja auch mehr Sinn machen würde).

- Wenn Du auf Nummer Sicher gehen willst, schau in der Gruppenrichtlinienverwaltung unter Geräteinstallation.

- Und: früher oder später wäre ein Wechsel Richtung AD... sinnvoll.

[Dr._P3pp3r]

 Zitat (RalphS: 15. Juli 2016 - 10:01)

Funktionslevel NT4? Was ist das denn, Samba3?

- Und: früher oder später wäre ein Wechsel Richtung AD... sinnvoll.

Eigentlich haben wir ein Windows 2012 R2 Essentials-Maschine mit AD!?
Was sollte da dann eigentlich stehen?

 Zitat (RalphS: 15. Juli 2016 - 10:01)

- Anhand Deiner Lösung sieht es danach aus, als ob sich da der Standardwert für "unbekanntes Gerät" geändert hätte (vermutlich von 'Nicht konfiguriert' => erlauben nach 'Nicht konfiguriert' => Verbieten, was ja auch mehr Sinn machen würde).

Was auf was bezieht sich da?

 Zitat (RalphS: 15. Juli 2016 - 10:01)

- Wenn Du auf Nummer Sicher gehen willst, schau in der Gruppenrichtlinienverwaltung unter Geräteinstallation.

Dort ist alles auf "nicht konfiguriert"...

Und mein Rechner ist der einzige in der Domäne mit dem Problem!? Bei den Kollegen ist dort alles identisch (auch alle auf WIndows 10).