Nachfolgend eine Problemstellung in meiner Testumgebung
Problem: per GPO auf der OU Server eine Richtlinie definiert, welche folgende Einstellungen beinhaltet
=> Kontingentverwaltung aktivieren
=> Speicherplatz bei Überschreitung der Kontingentgrenze verweigern
=> Speicherplatz begrenzen auf 5 GB
=> Warnstufe festlegen auf 10 GB
angewendet auf LW C:\ und D:\
Datenträgerverwaltung auf Hyper-V Server sagt beispielsweise folgendes
=> Kapazität auf LW C:\ ist 5 GB
=> freier Speicher auf LW C:\ ist 0 GB
=> Kapazität auf LW D:\ ist 5 GB
=> freier Speicher auf LW D:\ ist 4.98 GB
Nun, in dieser OU war auch der Hyper-V Server, welcher die VMs lokal auf der Festplatte D:\ beinhaltet
Das Problem ist nun, dass ich bis jetzt noch keinen Weg gefunden habe, um diese, anscheinend noch immer greifende GPO deaktivieren, löschen oder entfernen zu können.
Wenn ich zum Beispiel eine neue GPO erstelle (die alte hatte ich gelösche, als ich merkte, dass ich hierbei einen Denkfehler gemacht habe) Und: die Kontingentverwaltung explizit deaktiviere, mich auf den Server 2012 R2 Core Server mit Mini Grafik GUI per RDP verbinde und im DOS Fenster gpupdate /force ausführe, interessiert es diesen Server als Beispiel nicht wirklich.
In den Reigistry Einstellungen ist die Kontigentverwaltung immer noch mit den Daten der damals gesetzten GPO vorhanden.
Frage: Wie bringe ich den Hyper-V Server als Beispiel dazu, dass er wieder seine physikalischen Speicherwerte der Harddisk ermittelt und auch verwendet und sich nicht mehr an der künstlich, erzeugten Kontingentverwaltung orientiert?
Gibt es keine Möglichkeit, remote via PowerShell oder ähnliches diese Kontingentverwaltung aufzuheben?
Habe auch versucht, die Berechtigungen in der Registry auf dem Schlüssel DiskQuota für den Benutzer System von Schreibrechten in Leserechte einzugrenzen (zuvor natürlich in diesem Schlüssel die Kontingentverwaltung auf deaktiviert gesetzt), jedoch war beim Neustart wieder die alte Registry Einstellung aktiv.
Wie diese wieder gesetzt werden konnte, verstehe ich nicht, weil ich zurzeit keine, aktuelle GPO mehr auf dieses Computer Objekt anwende, welches diese falschen Werte für Laufwerk C:\ und D:\ setzt?!
Kommentar