Removendo o GPO - lista abrangente de configurações de registro 'tatuadas e não tatuadas'

Question

Existe uma coleção abrangente ou até mesmo um "guia rápido" para o qual as configurações de GPO (ou chaves de registro) são protegidas da "tatuagem" do GPO? Eu tenho alguns clientes que têm políticas de GPO horrendas (não bem nomeadas, algumas adicionadas ao domínio padrão, etc.) e, ao tentar limpar as coisas, quero garantir que não quebre nada inadvertidamente.

Obrigado!

    

Answer 1

O editor de Diretiva de Grupo exibirá apenas as configurações que não "tatuam" por padrão (ou seja, entradas feitas em HKLM\Software\Policies , HKLM\Software\Microsoft\Windows\CurrentVersion\Policies ou HKCU versões do mesmo). Você precisa alterar o filtro para exibir as configurações que não são "gerenciadas" para ver as entradas feitas fora dessas partes do registro.

As configurações feitas nessas chaves são removidas quando a política não se aplica mais. Configurações fora dessas chaves irão "tatuar" o registro.