@falsus
Информационная безопасность (госсектор)

Почему групповая политика применяется, но параметры фактически не прописываются?

Добрый день,

При распространении политики с контроллера домена (WinSrv2019) политика на ПК прилетает, но, когда заходишь в локальные политики на ПК, параметры, устанавливаемые политикой домена, не заданы. В чем может быть проблема?

DC - WinSrv2019
ПК - Win10
GPResult на ПК - политика применена
WMI фильтров нет
  • Вопрос задан
  • 200 просмотров
Пригласить эксперта
Ответы на вопрос 2
@NortheR73
системный инженер
А нет никакой проблемы - доменные политики так работают.
1. Вы, как я понял, хотите увидеть изменения через GPEDIT - а он читает файлы registry.pol с настройками локальных политик из двух каталогов:
%SystemRoot%\System32\GroupPolicy\Machine\registry.pol
%SystemRoot%\System32\GroupPolicy\User\registry.pol

2. Доменные политики не перезаписывают указанные выше файлы от GPEDIT.
3. Файлы registry.pol всех примененных доменных политик кэшируются в каталог %windir%\System32\GroupPolicy\DataStore\0\SysVol\mydomain.loc\Policies. При этом каждая политика хранится в отдельном каталоге с GUID доменной политики.
4. Правильный инструмент для проверки применения доменных политик - это GPRESULT, как сказал MVV.
Ответ написан
Комментировать
@mvv-rus
Настоящий админ AD и ненастоящий программист
Смотрите подробный отчет, который можно получить ключом /H
gpresult /h file.htm
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы