Minha situação é a seguinte:
Todos são associados ao domínio.
Eu configurei o acesso ao compartilhamento de rede usando políticas com a opção Substituir.
Meu problema é: a cada 90 minutos ou mais, as políticas em segundo plano são executadas e, como tal, a política de compartilhamento atualiza o compartilhamento, o que significa remover o compartilhamento, recriar.
Qualquer programa que use um arquivo no compartilhamento de repente não consegue encontrar o arquivo por um breve momento. Por exemplo, o VLC Media Player irá travar, o Visual Studio dirá que o projeto foi modificado de fora e perguntará se eu quero recarregá-lo.
Eu sei que posso alterar a substituição para atualização ou outro método, mas quero poder remover o compartilhamento simplesmente removendo um usuário do grupo de usuários anexado a esse compartilhamento.
Para combater isso, alterei a política de grupo para não fazer a sincronização de políticas em segundo plano, que é uma política de computador e exige uma reinicialização. Mas depois de um reinício, ainda sincroniza a cada 90 minutos. Então mudei o intervalo de sincronização para o máximo de 31 dias (sim, costumava ser 45), reiniciei, ainda sincronizando a cada 90 minutos. Existe até uma política que não atualiza as políticas, a menos que o próprio objeto de política tenha sido alterado. Mais uma vez, isso não tem efeito.
Eu fiz um gpresult / v e vi que as políticas mencionadas acima nem sequer são listadas.
Eu adicionei o computador à política e concedeu a ele permissão de leitura, semelhante a como outros grupos estão listados, mas isso também não resultou em nenhum resultado.
Suponho que eu poderia configurar isso usando políticas de grupo local, mas antes de seguir esse caminho, gostaria de tornar possível configurar isso por meio de políticas de grupo de domínio.
Alguém tem uma ideia de por que isso não está funcionando e como corrigi-lo?
Eu descobri qual era o meu problema. A política não foi colocada no nível mais alto e, portanto, ainda foi ignorada, embora eu tenha adicionado o grupo. Depois de criar um novo link no nível mais alto, defina-o como forçado e, em seguida, remova o antigo, um gpupdate / force agora é atualizado.
Os gpresults / v agora realmente me mostram as políticas que defini.