A política local pré-GPO e as configurações de política padrão parecem ser salvas em c: \ windows \ security \ database \ secedit.sdb.
Quando eu aplico um GPO que altera as configurações de inicialização do Serviço, onde as configurações de inicialização do serviço padrão são mantidas? E como posso lê-los e modificá-los?
O motivo da pergunta é que tenho uma centena de servidores em que a maioria dos serviços é desabilitada por um GPO de linha de base para fins de proteção. Desejo relaxar esse GPO removendo alguns serviços, mas não quero que as configurações de inicialização do serviço se tornem padrão após o relaxamento do GPO. Por isso, quero manter o estado endurecido real como um estado padrão, mas permitir que os administradores locais o alterem, se necessário.
Obrigado
A política local pré-GPO e as configurações de política padrão parecem ser salvas em c: \ windows \ security \ database \ secedit.sdb.
As configurações de GPO são normalmente armazenadas no registro.
Os serviços não serão revertidos para o estado padrão, eles serão revertidos para o estado anterior ao GPO.
Se um serviço tiver um estado padrão de Manual e você alterá-lo para Automático, em seguida, aplicar um GPO que desabilitará o serviço e definir o GPO desse serviço como Não Definido, o serviço será revertido para o estado Automático, que é o afirmar que estava em pré-GPO.