zmiany w LGPO przez gpedit.msc na komputerach podłączonych do domeny nie mają zastosowania po ponownym uruchomieniu i gpupdate / force


1

Do Twojej wiadomości Jestem nowy w świecie administracji systemem. Jednak udało mi się znaleźć odpowiedzi na prawie każde pytanie, które napotkało moje biurko - do tej pory.

Mamy zasady LGPO ustawiane ręcznie na naszych komputerach, aby zapobiec nieautoryzowanemu dostępowi do sprzętu. W szczególności „Zezwól aplikacjom systemu Windows na dostęp do mikrofonu”, który został ustawiony dla opcji Enabled -Force Deny. Było to całkowicie w porządku do ostatniej aktualizacji 1803.

Gdy zmienisz ustawienie gpedit.msc na „wymuś zezwolenie” lub „nieskonfigurowane”, wydaje się, że wprowadzenie ustawień zajmie kilka dni. Nawet po wielokrotnym ponownym uruchomieniu laptopa (5 razy) i uruchomieniu polecenia gpupdate / force przez wiersz polecenia. Posunąłem się nawet do usunięcia wszystkich plików zasad grupy z C: \ Windows \ System32 \ grouppolicy i grouppolicyusers. Na dodatek zacząłem uruchamiać skrypt, aby ręcznie zmienić ustawienia rejestru w celu wymuszenia zezwolenia.

Co daje! Nic, co robię, nie wydaje się natychmiast stosować zmian. Planujemy całkowicie zrzucić naszą domenę w / w przyszłym roku, ale dla własnego wykształcenia i zdrowia psychicznego muszę zrozumieć tę zagadkę. Dlaczego występuje opóźnienie? Co mogę zrobić, aby obejść ten problem?

Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.