alterações no LGPO através de gpedit.msc em máquinas conectadas ao domínio não se aplicam após reinicializações e gpupdate / force

1

FYI Eu sou muito novo no mundo da administração do sistema. No entanto, consegui encontrar respostas para quase todas as perguntas que surgiram na minha mesa - até agora.

Temos a política do LGPO definida manualmente em nossas máquinas para impedir o acesso não autorizado ao hardware. Especificamente, "Permitir que os aplicativos do Windows acessem o microfone", que foi definido como Ativado -Force Deny. Isso foi perfeitamente bem até a recente atualização de 1803.

Quando você altera a configuração de gpedit.msc para "forçar permissão" ou "não configurado", alguns dias levam alguns dias até que as configurações entrem em vigor. Mesmo depois de reiniciar o laptop repetidamente (5 vezes) e executando gpupdate / force através do prompt de comando. Eu cheguei até mesmo a excluir todos os arquivos de políticas de grupo de C: \ Windows \ System32 \ grouppolicy e grouppolicyusers. Para finalizar, comecei a executar um script para alterar manualmente a configuração do registro para forçar a permissão.

O que dá! Nada que eu faça parece aplicar as mudanças imediatamente. Estamos planejando despejar nosso domínio inteiramente no próximo ano, mas, para minha própria educação e sanidade, devo entender esse enigma. Por que há um atraso? O que posso fazer para contornar esse problema?

    
por guidance 16.08.2018 / 22:28

0 respostas