Group Policy: Show only specified Control Panel items for Outlook 2016 via Office 365

Quick Tip Blog article: HowTo whitelist the Outlook 2016/Office 365 control panel item correctly.

I just stumbled over something at a customers environment. We had a Outlook 2016 / Office 365 problem in a XenApp session. We tried to access the Outlook control panel item, but it was missing. This was no surprise, as we have the GPO…

Show only specified Control Panel items

…enabled in every environment. This acts as a whitelisting for the control panel items, so the user only has access to those items, that matter to him. Continue reading “Group Policy: Show only specified Control Panel items for Outlook 2016 via Office 365”

Taking back control of Windows Update: Install Updates when you want to!

For years we were more than unsatisfied with the options we had to choose from to patch our Microsoft Windows Servers. Without additional utility you are restricted to the few options Group Policy offers. So as I am always searching for a simple but efficient solution to such a painful problem, I combined two fantastic tools, to a powerful Windows Update Scheduler: PDQ Deploy and ABC Update.

tl;dr: If you choose option “3 – Auto download and notify for install” for your WSUS Group Policy, you can take any advanced Task Scheduler like PDQ Deploy in combination with ABC-Update to install Windows Updates scheduled the way YOU want it to be!

Prologue, where is my problem?

First let’s take a look at the options Microsoft offers us and why I refuse to rely on those. If I’m not completely mistaken the only Policy to choose when to patch Windows Updates has been “Configure Automatic Updates” since ever: Continue reading “Taking back control of Windows Update: Install Updates when you want to!”

Patch Tuesday – KB3159398 breaks User Group Policy

Am letzten Patchday, den 14.06.2016 sind diverse Security Update veröffentlicht worden. Darunter das Update KB3163622 welches das GPO Security Update KB3159398 enthält. Das Update KB3159398 ändert die Rechte die benötigt werden um User GPOs mit Sicherheitsfilter anzuwenden. Ohne manuelle nacharbeit, werden diese GPOs nicht mehr angewendet! Dies äußert sich typischerweise in nicht vorhandenen Netzlaufwerken, fehlenden Druckern und nicht mehr geltenden Einschränkungen.  Continue reading “Patch Tuesday – KB3159398 breaks User Group Policy”

Office 2010 speichert keine personalisierung in Roaming Profiles – Update: 07.01.2015

Update 08.01.2015: Das gleiche gilt natürlich unverändert für Office 2013. Auch hier einfach wieder über die ADMX Dateien gehen.

Einige Kunden haben mich darauf aufmerksam gemacht, dass Word und Excel 2010 in ihrem XenApp 6.5 Farmen keine Personalisierungen speichern. Dies fiel insbesondere dadurch auf, dass die Schnellzugriffsleiste in Excel nach jeder Ab- und Anmeldung wieder im Ausgangszustand war. Continue reading “Office 2010 speichert keine personalisierung in Roaming Profiles – Update: 07.01.2015”