Почему групповая политика применяется, но параметры фактически не прописываются?

Question

[Иван]

Добрый день,

При распространении политики с контроллера домена (WinSrv2019) политика на ПК прилетает, но, когда заходишь в локальные политики на ПК, параметры, устанавливаемые политикой домена, не заданы. В чем может быть проблема?

DC - WinSrv2019
ПК - Win10
GPResult на ПК - политика применена
WMI фильтров нет

Answer 1

[Роман Безруков]

А нет никакой проблемы - доменные политики так работают.
1. Вы, как я понял, хотите увидеть изменения через GPEDIT - а он читает файлы registry.pol с настройками локальных политик из двух каталогов:

%SystemRoot%\System32\GroupPolicy\Machine\registry.pol
%SystemRoot%\System32\GroupPolicy\User\registry.pol

2. Доменные политики не перезаписывают указанные выше файлы от GPEDIT.
3. Файлы registry.pol всех примененных доменных политик кэшируются в каталог %windir%\System32\GroupPolicy\DataStore\0\SysVol\mydomain.loc\Policies. При этом каждая политика хранится в отдельном каталоге с GUID доменной политики.
4. Правильный инструмент для проверки применения доменных политик - это GPRESULT, как сказал MVV.

Answer 2

[MVV]

Смотрите подробный отчет, который можно получить ключом /H
gpresult /h file.htm

Comments

[Иван]

Подробный отчёт как раз и говорит, что объект и все настройки применены. Даже на изменение названия GPO есть реакция. Но по всем параметрам политики на ПК всё не задано

[MVV]

Вы через редактор локальной политики (gpedit.msc) смотрите, наверное - т.е. в оснастке Group Policy Object Editor, нацеленной на локальный компьютер? Так там показываютсят (и меняются) настройки из объекта локальной политики, а настроки результирующей политики не показываются (ЕМНИП, раньше в Win2K показывались, но с тех пор много воды утекло).
А настройки результирующей политики в аналогичном виде можно увидеть в консоли rsop.msc (в оснастке Resultant Set of Policy.

[Роман Безруков]

MVV, rsop.msc - уже тоже не торт...gpresult - наше все :)