none
Не изменяются параметры, заданные ранее политикой. RRS feed

  • Общие обсуждения

  • Всем добрый день!

    Имеется следующая проблема. 

    В домене MS AD понадобилось установить WSUS. После установки WSUS были использованы GPO, определяющие параметры обновления Windows на клиентах. Через какое-то время сервер WSUS понадобилось удалить, что и было сделано. Соответственно, политики, задающие параметры обновления в домене, тоже были после этого выключены. 

    Клиентский компьютер с Windows 10 (версия 2004), входит в домен. На нем остались параметры, определенные ранее политиками. Пытался отредактировать "запомненные" параметры через редактирование соответствующих веток реестра - желаемого результатата это не дает, исходные значения в реестре возвращаются (у меня есть права как локального администратора, так и администратора домена). 

    gpresult /r показывает, что политики, задававшие ранее параметры обновления, в настоящий момент не применяются. 

    У меня фантазия закончилась, прошу помощи ) 

    28 сентября 2020 г. 8:29

Все ответы

  • Вы как отключили политику? Если перевели в "не задано", то это говорит о том, что политика не задана и ничего не применяется. Т.е. сохраняются последние настройки.

    Для того, что бы отменить политику, её надо переопределить(задать) на старые необходимые настройки и раскатить.

    28 сентября 2020 г. 8:45
  • Про отменяющую политику я уже успел понять. Но, если Вы почитаете выше, то я писал, что пытаюсь изменить настройки, заданные ранее политикой, через редактирование соответствующих значений реестра (речь пока идет об одном компьютере). Но изменение значений реестра не помогает, значения восстанавливаются так, как если бы политика продолжала применяться (хотя она выключена). 
    28 сентября 2020 г. 8:53
  • так поменяйте политику локально на компьютере и примените. gpedit.msc вам в помощь. Зачем лезть в реестр то?
    • Изменено Daniil Sedov 28 сентября 2020 г. 9:01
    28 сентября 2020 г. 8:59
  • В локальной политике параметры, про которые я говорю, не определены. Попытка прописать там нужные параметры эффекта не дает. 

    Попытался использовать такой вариант решения. 

    https://social.technet.microsoft.com/Forums/ru-RU/4573e243-eb7c-4d96-9738-2519a40361ec/10541089109010721083108010891100-107510871086?forum=ws2008r2ru

    После перезагрузки (поскольку и это решение тоже на редактировании реестра основано) все возвращается на круги своя. 



    • Изменено a727 28 сентября 2020 г. 11:11
    28 сентября 2020 г. 11:10
  • Вы вот в этом уверены?
    "gpresult /r показывает, что политики, задававшие ранее параметры обновления, в настоящий момент не применяются. "
    То есть там нет той политики, которая раскатывала настройки для WSUS. Или она есть и не определена? Это не одно и тоже.

    И что значит не дает эфекта из прошлого комментария?
    "В локальной политике параметры, про которые я говорю, не определены. Попытка прописать там нужные параметры эффекта не дает. "

    28 сентября 2020 г. 11:16
  • Если у вас есть политика которая едет на этот ПК в домене, то она будет менять локальные значения и это логично. А менять будет на те, которые у вас заданы. Будь то вкл., выкл., не задано.

    Сделайте так что бы политика, которая раскатывала настройки WSUS не применялась на данный ПК. Удалите её совсем из домена или утащите ваш ПК в OU, где она не применяется.

    Сами по себе настройки политик не сбрасываются, их что-то меняет. Вы что-то делаете не так, или не понимаете как это работает. Я к сожалению могу только догадываться, что вы там крутите, но лезть для этого в реестр нет необходимости 100%.

    28 сентября 2020 г. 11:32
  • Вы вот в этом уверены?
    "gpresult /r показывает, что политики, задававшие ранее параметры обновления, в настоящий момент не применяются. "
    То есть там нет той политики, которая раскатывала настройки для WSUS. Или она есть и не определена? Это не одно и тоже.

    И что значит не дает эфекта из прошлого комментария?
    "В локальной политике параметры, про которые я говорю, не определены. Попытка прописать там нужные параметры эффекта не дает. "

    1. Политика, которая применяла параметры WSUS, отсутствует в выводе gpresult. Более того, ее сначала выключили и отвязали от всех OU на DC, а потом совсем удалили. Т.е., она отстутствует в выводе на клиенте и ее нету на сервере. 

    2. Во "Все параметры" -> "Центр обновления Windows" пишет, что "Некоторыми параметрами управляет Ваша организация". Список параметров можно просмотреть, они соответствуют тому, что было в GPO, которая теперь физически отсутствует (удалена). 


    • Изменено a727 28 сентября 2020 г. 11:37
    28 сентября 2020 г. 11:35
  • Удаление объекта групповой политики не отменяет волшебным образом настройки, сделанные в этом объекте. Создайте политику и откатите настройки на дефолтные. Если надо для определенного ПК, то вынесите его в отдельную OU.
    28 сентября 2020 г. 12:09
  • Так же убидитесь, что нет других политик влияющих на эти настройки.
    28 сентября 2020 г. 12:30