У меня есть две политики, которые должны изменять настройку, и они, похоже, не обрабатываются так, как я считаю, что они должны.
Эти две политики управляют видимостью административных инструментов в настройках меню «Пуск».
Show_Admin_Tools:
Hide_Admin_Tools:
Нет обратной обработки, политики не применяются и наследование не блокируется.
Когда gpupdate запускается от имени администратора ... ссылка «Администрирование» не отображается в меню «Пуск». Если он включен вручную, он снова удаляется при обновлении GP. При проверке результатов групповой политики на компьютере отображаются три приложения GPO в следующей последовательности: сначала объект групповой политики прошедших проверку пользователей, затем объект групповой политики администраторов домена, затем снова объект групповой политики прошедших проверку пользователей.
К сожалению, из-за проблем с безопасностью я не могу представить графическое изображение результата GP.
Может ли кто-нибудь объяснить, почему объект групповой политики «Прошедшие проверку» применяется последним, даже если он уже был применен, и порядок ссылок, кажется, предполагает, что политика show tools должна иметь приоритет? Как с помощью групповых политик отображать инструменты администрирования для администраторов и скрывать их для всех остальных?
«Как использовать групповые политики, чтобы отображать инструменты администрирования для администраторов и скрывать их для всех остальных?»
Добавьте запрещающий ACE для администраторов домена для «Применить групповую политику» в Hide_Admin_Tools GPO.
Также убедитесь, что вы не применили одну или несколько политик (желтый замок на значке), в этом нет необходимости (я не уверен, как именно это меняет приоритет). Кроме того, обработка обратной связи групповой политики Google. Я понятия не имею, что именно он делает (поскольку в большинстве случаев это не обязательно), но это также влияет на приоритет, поэтому вы можете убедиться, что он выключен.