Gpresult fornece saída errada na máquina vista sobre as configurações do UAC

Question

Eu tenho duas estações de trabalho executando o Windows 7 Professional 64bit com SP1 e o Windows Vista Business 32bit com SP2. Ambos estão na mesma OU e têm um GPO vinculado denominado Hardening_Computers_Clients .

Estas são as configurações definidas dentro do GPO:

IssoéoqueogpresultmedizsobreamáquinacomWindows7:

E aqui a saída gpresult na máquina com o Windows Vista:

Corri gpupdate /force várias vezes, reiniciei mais de duas vezes, mas a saída gpresult permanece a mesma na máquina do Vista (observe a diferença na configuração Behavior of the elevation prompt for ... ).

No entanto, o UAC funciona como esperado na máquina do Vista (alterna para a área de trabalho protegida e solicita nome de usuário e senha), mas por que isso continua me dizendo configurações erradas? Também algumas das configurações configuradas estão faltando ...

P.S: Eu tenho 100% de certeza de que Hardening_Computers_Clients é o GPO vencedor em ambas as máquinas, eu tive que cortá-lo da tela para melhor legibilidade.

    

Answer 1

Isso geralmente é relacionado ao AGPM - você o instala em algum lugar? Eu normalmente o executo na minha máquina local (estou executando o Windows 8.1) e, em seguida, puxo o PC em questão.

AGPM = gerenciamento avançado de políticas de grupo

Ele vem com o MDOP se você tiver o MSDN / TechNet. Caso contrário, você precisa executar o gerenciamento da Diretiva de Grupo em uma máquina com o kernel do Windows 8 (2012 R2, 8, 8.1, 10, etc.) para acessar mais configurações.

A Microsoft introduziu muitas alterações em todos os três com cada iteração, e é por isso que pode parecer diferente.