GPO ændringer har stadig kontrol, selvom maskine er uden af domæn.

Det er selvfølgelige windows xp pro.

Hejsa.

Har du prøvet at køre én af standard-politikkerne på igen?

Start/ Kør/ MMC/ Tilføj/Fjern snap-in.
Vælg det snap-in der hedder secutiry templates (eller måske sikkerheds skabeloner på dansk OS).

Her vil du have mulighed for at rulle en standard politik på.
Vælg evt. den, der hedder 'Setup security', denne template indeholder operativsystemets standard indstillinger.

Jeg er ikke helt sikker på at det er denne vej du skal gå, men det er da et forsøg værd :)

Hvis du vil køre én af politikerne på skal du gemme den ved at højreklikke på politikken og gemme den - fx. på din desktop og derefter højreklikke på den og vælge 'Installer'.

Læs mere her:

Security templates: http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/sag_scedefaultpols.mspx?mfr=true

Define a new security template: http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/sag_scedefaultpols.mspx?mfr=true

Eller bare højreklikke direkte på den eksisterende .inf fil under C:\Windows\Security\Templates

ser ikke rigtige ud til at virke.
det er denne key jeg ikke kan få lov til at ændre.
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel  DisableDeleteBrowsingHistory
den står til 1, og betyder at "slet" i internetindstillinger er disable. Samtidig viser den i samme vindue i en lille notits i bunden, "Nogle indstillinger administreres af systemadministratoren"
Sjovt nok er jeg administrator på maskinen.

Og du har kørt en gpupdate /force og genstartet maskinen?

Ja, og bootet, virker ikke.

har været ned i regedit ændret nøglen til "0" og bootet.
Når jeg igen går i regedit, er den tilbage til "1"

andre ideer :-)

Ikke umiddelbart, men kunne du ikke lave den givne ændring i den security policy du ruller på for at nulstille pc'erne og så rulle den på igen?

Det må da give den ønskede effekt...

Jeg mener, hvis ellers den nulstiller alle andre ændringer, der er kommet på fra domænet ud over den givne politik med IE, så må du jo opnå det ønskede resultat ved at tage den samme politik og lave den ene ændring for IE og så installere politikken på de pc'er det er relevant for.

Du har misforstået spørgsmålet :)
Det er ikke mit domain, og jeg stå ikke for udrullingen af gpo ændringer.

Men jeg klare den, har fået lov til at formater.
Så det skulle klare problemet.

Jeg tror nu ikke jeg har misforstået noget.
Det jeg skrev var, at du kunne ændre lidt i sikkerheds-skabelonen og så rulle den på de maskiner, der var taget ud af domænet - ligesom jeg anbefalede dig at gøre i første omgang - og dermed gennemtvinge den ønskede ændring.

Men hvis du vil geninstallere alle maskinerne er det jo dit valg.
Men du burde som sagt kunne gennemtvinge ændringerne uden en geninstallation.

nåå :-) jeg forstå det du skrev som at jeg kunne rulle gpo ændringer ud fra det domain de havde sidde på.

Men det er også lige meget :-) jeg har fået styr på det.

men kom med et svar, så du lige kan få point for din hjælp.

:-)