Вчера я изменял сценарий автоматической установки, чтобы удалить ошибочный пакет во время установки клиента. Все инсталляционные пакеты связаны с определенным «установочным OU». Я отключил, но не удалил ссылку, и это дало странные результаты. Оказалось, что сценарий включил указанный пакет, но не выполнил его, и это вызвало большой беспорядок.
Я думал, что отключение объекта групповой политики «деактивирует» его, но, очевидно, я ошибался, так в чем же реальная разница между отключением и удалением ссылки?
Когда вы удаляете объект групповой политики, он исчезает. Когда вы отключаете его, GPO все еще существует, но больше не применяется к объекту, с которым вы его отключили. Если вы получите странные результаты, вам следует запустить инструмент RSOP, который сообщит вам, какие политики применяются. Имейте в виду, что некоторые политики остаются в силе даже после того, как объект групповой политики, вызвавший их, больше не активен. например Политики, применяющие изменения реестра.