Почему не работают системные настройки Windows 11 22h2 после ввода в домен?

Question

[Maddddrag]

Всем добрый день. После ввода в домен компьютера с Windows 11 22h2 или 23h2 при попытки открыть любые параметры системы выдает ошибку "Это приложение заблокировано системным администратором", а пуск перестает как либо реагировать на нажатия. А если ввести в домен компьютер с Windows 11 21h2, то все нормально работает. Кто-нибудь знает из-за чего могут быть такие проблемы?

Comments

[pindschik]

Из-за сырости 11-й винды до сих пор. Я отложил эксперименты с ней после того, как выяснилось, что в домене она падает в синий экран при подключении сетевых дисков через политику безопасности. Уровень фэйлов - просто эпический.

[rPman]

а у 10 там проблем нет больше? спрашиваю потому что хочется знать из первых рук, лично не пользовался уже но если сравнивать по отзывам проблем там больше чем в 8-ке было, а та живет дольше

[Alexey Dmitriev]

rPman, нет проблем ни у 10, ни у 11, есть просто плохие админы.

[pindschik]

rPman, конкретно с такой проблемой не сталкивался на десятке. Но проблему с синим экраном отмечал в нескольких доменах на 11-й и на Server 2022 (видимо применили те же компоненты). Собственно по этому и отложил переход. Думаю - пусть сперва набьют шишки и придумают костыли админы, типа вас и Alexey Dmitriev :) Как говорят китайцы - приходи вторым, побеждай первым.
В общем я пока не готов к этой головной боли, есть лучшее применение рабочему времени.
11-ю конечно вылизывают, и думаю скоро критичных проблем будет меньше. Особенно когда ее доля в корп. секторе существенно выше.

Answer 1

[Alexey Dmitriev]

Вероятнее всего дело не в версии Windows 11, ищите другую причину - например вы джойните\компьютеры находятся в разные OU с разными политиками GPO или входите на комп под учетной записью с правами администратора или без.
Ну и gpresult никто не отменял-всегда можно выгрузить и проанализировать.

Answer 2

[AaleksandrR]

Это связано с политикой AppLocker.
Нужно в политике домена GPO (возможно у вас это в Default Domain Policy), я создал в отдельной, перейти в Конфигурация компьютера - Политики - Конфигурация Windows - Параметры безопасности - Политика управления приложениями - AppLocker - Правила упакованных приложений :
В данном разделе создать - Создать правила по умолчанию.
Создастся правило "Все подписанные упакованные приложения" - Разрешено.
Обновить политики на клиентах, и все должно работать