Ontem eu estava alterando um script de instalação automatizado para remover um pacote defeituoso durante a instalação do cliente. Todos os pacotes de instalação estão vinculados a uma certa "instalação OU". Eu desvinculei mas não deletei o link e ele produziu alguns resultados estranhos. Parece que o script incluiu o pacote, mas não o executou e isso causou uma grande bagunça.
Eu pensei que desvincular um GPO iria "desativá-lo", mas obviamente eu estava errado, então qual é o verdadeiro diferencial entre desvincular e remover o link?
Quando você exclui um GPO, ele desaparece. Quando você o desvincula, o GPO ainda está lá, mas não se aplica mais ao objeto do qual você o desvinculou. Se você obtiver resultados estranhos, deverá executar a ferramenta RSOP, que informará exatamente quais políticas são aplicadas. Esteja ciente de que algumas políticas permanecem em vigor mesmo depois que o GPO que as causou não está mais ativo. por exemplo. Políticas que aplicaram alterações no registro.