Zitat von bm1294

Als Admin funktionierts ja.

Ich muss mich nach dieser recht langen Zeit mal wieder in dein Problem einlesen
Geh ich richtig mit der Annahme, dass - wenn der User Adminrechte hat - die explorer.exe nicht abkachelt, wenn er in dieser Gruppe "keinInternet" ist?
Wenn ja, siehts ja nach irgendeinem Rechteproblem aus. Wenn man nur für die shdoc.dll dem User mehr Rechte gibt, das schon probiert?

shdocvw.dll, Version 6.0.2900.6036
         

Wie siehts da mit einer älteren Version aus oder schon alles durchprobiert an Versionen?
Wie verhält sich das ganze mit den neuesten Updatestand (Windows-Update durchlaufen lassen)?

Zitat von cosinus

Geh ich richtig mit der Annahme, dass - wenn der User Adminrechte hat - die explorer.exe nicht abkachelt, wenn er in dieser Gruppe "keinInternet" ist?

Lokale Admin-Rechte bringen nichts.
Admin+keinInternet = explorer.exe
keinInternet = explorer.exe
normaler Domainuser = alles OK

Zitat von cosinus

Wenn ja, siehts ja nach irgendeinem Rechteproblem aus. Wenn man nur für die shdoc.dll dem User mehr Rechte gibt, das schon probiert?

Wie siehts da mit einer älteren Version aus oder schon alles durchprobiert an Versionen?

Gute Idee, werd ich heute gleich mal testen. Wo bekomme ich ältere Versionen her und wie spiel ich die am geschicktesten ein? (Wegen dll-Cache und dlls in Verwendung)

Zitat von cosinus

Wie verhält sich das ganze mit den neuesten Updatestand (Windows-Update durchlaufen lassen)?

Das Problem tritt erst NACH den Updates auf. Die Rechner werden auf den neuesten Stand gebracht (Adobe Reader, Flash, VLC, Windows Updates) und der Fehler tritt auf.
Das ganze ist Rechner-unabhängig. Diese Gruppenrichtlinie besteht schon seit mehreren Jahren und hat bisher wunderbar funktioniert. Sie soll Mitarbeiter der Produktion daran hindern im Internet zu surfen (inkl. PortableApps) und Desktop-Einstellungen zu verstellen. Hintergrundbild und Bildschirmschoner sind von der Geschäftsleitung so vorgegeben.