none
Не применяется часть групповой политики RRS feed

  • Общие обсуждения

  • Здравствуйте.

    Создал групповую политику.

    Она делает две вещи -

    1. Изменяет значение в ключе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\DevicePath

    2. Разрешает пользователям устанавливать драйверы устройств для этих классов: - указываю два UID, принтеры и мфу.

    Обе настройки в конфигурации компьютера.

    Политику линкую к тестовой OU, в ней комп - тестовая виртуалка.

    Через результирующую политику смотрю, что применится к целефой машине - и тут проблема:

    Результирующая политика показывает настройку №2 - "Разрешает пользователям...." в ветке Конфигурация компа - Политики - Адм. шаблоны - Система - Установка драйвера ;

    а настройку №1 - изменение в реестре в ветке Конфигурация компа - Настройка - Конфигурация Windows - Реестр - нет!

    Соответственно, на машине часть политики - видимая, применяется, а другая часть, про реестр - нет.

    Не могу понять, что не так?

    P.S. В самом редакторе управл. груп. политиками в этой политике сохранены и видны обе настройки.

    Домен на Windows Server 2012, клиенты - Windows 7 x64 рус.

    23 октября 2014 г. 12:07

Все ответы

  • клиента ребутали? рсоп с него смотрите?

    реестр правите с использованием GPP или нет?

    23 октября 2014 г. 12:24
  • Клиента ребутил много раз, делал gpresult /force на клиенте и на контроллере домена. Под GPP имеется в виду Предпочтения Групповых Политик? Тогда да,реестр правлю через настройку групповой политики: Конфигурация компа - Настройка - Конфигурация Windows - Реестр. Ещё, в Rsop что на клиенте, что на контроллере домена вообще нет раздела Настройка, а на символе компьютера (раздел Конфигурация компьютера) наложен жёлтый треугольник с восклицательным знаком. Вроде так не должно быть. Символ человека (раздел Конфигурация пользователя) такого знака не имеет. Может это прояснит что-то.
    23 октября 2014 г. 16:32
  • желтый треугольник как раз говорит о том что чтото пошло не так.

    тыцните правой кнопкой на конфигурацию компа - свойства - закладка про ошибки.

    Что там пишет?

    тащемто вы чегой-то имхо сделали неправильно, пока не понятно что именно :)

    23 октября 2014 г. 18:19
  • В "Сведениях об ошибке" везде "Успех", только у компонента "Software Installation" состояние "В ожидании" -  "Software Installation не завершил обработку политики, потому что для применения параметров нужно перезагрузить систему. Новые параметры вступят в силу после перезагрузки компьютера."

    Не думаю, что в этом проблема.

    Ещё: в самой папке {GUID политики}\Machine\Preferences\Registry есть .xml файл с описанием моего ключа реестра. Т.е. сама политика создалась нормально, но почему-то винда упорно считает, что этот раздел политики и не должен применяться.


    • Изменено Svatogor 24 октября 2014 г. 3:30
    24 октября 2014 г. 3:29
  • Вообще, в окне "результирующая политика" в ветке "Конфигурация компьютера" нет раздела "Настройка"

    А в редакторе групповых политик - есть:

    Почему?

    24 октября 2014 г. 3:52