Windows Group Policies Probleme

[pulsargranular]

Es treten bei Windows-Usern typischerweise bei gemanagten Maschinen (PAW=Privileged Access Workstations) immer wieder Berechtigungsprobleme («Group Policies error») auf.

• Python Skripte von externen Modulen, z.B. pytest oder jupyter können nicht ausgeführt werden
• deswegen funktionieren auch gewisse Jupyter-Magics nicht (etwa %%pytest)
• eine manuelle Anpassung der PATH Environment-Variable ist ebenfalls nicht möglich

Das führt dazu, dass die Kursteilnehmer keine brauchbare Entwicklungsumgebung aufbauen können.

[pulsargranular]

Zur Beantwortung dieser Frage wurde ein Ticket erstellt: [ID#18864993] Group-Policies blockieren die Ausführung von Python

Stand der Dinge:

• Die zuständige Group-Policy heisst: ID-ZO-CLIENT-PRD-AppLocker
• Sie wurde im Rahmen von PAW auf zahlreichen gemanagten Rechnern aktiviert.
• Standardmässig ist nur das Verzeichnis c:\APPS für eigene Applikationen freigeschaltet.
• Wenn man Python mit dem Windows Store installiert, werden Skripte sandbox-mässig in dieses Verzeichnis geschrieben:

c:\users\username\appdata\local\packages\pythonsoftwarefoundation.python.3.11_qbz5n2kfra8p0\localcache\local-packages\python311\scripts

• die PATH Variable lässt sich auf User-Ebene (nicht auf System-Ebene) anpassen.
• Wenn man Python mit dem Installer von python.org installiert (nur mit Admin-Rechten), werden Skripte standardmässig hier installiert:

C:\Users\username\AppData\Local\Programs\Python\Python313\Scripts

• die PATH Variable kann bei der Installation direkt angepasst werden

• mit Baramundi wird Python in C:\Program Files geschrieben. Also eigentlich am falschen Ort.

• pip ist nicht ausführbar (nur als Administrator)

FAZIT bisher

PAW stellt beim aktuellen Stand der Dinge die Entwicklung und Verteilung von eigenen Skripts ganz grundsätzlich in Frage.