Gpresult предоставляет неверный вывод на машине Vista относительно настроек UAC
У меня есть две рабочие станции под управлением Windows 7 Professional 64bit с SP1 и Windows Vista Business 32bit с SP2. Оба находятся в одном подразделении и имеют связанный объект групповой политики с именем Hardening_Computers_Clients.
Это определенные параметры в GPO:
Это то, что gpresultговорит мне на машине с Windows 7:
И вот gpresultвывод на машине с Windows Vista:
Я побежал gpupdate /force несколько раз, перезагружался более двух раз, но вывод gpresult остается таким же на машине Vista (обратите внимание на разницу в Behavior of the elevation prompt for ... установка).
Однако UAC работает должным образом на машине Vista (переключается на безопасный рабочий стол и запрашивает имя пользователя и пароль), но почему он продолжает сообщать мне неправильные настройки? Также отсутствуют некоторые настроенные параметры ...
P.S: Я на 100% уверен, что Hardening_Computers_Clients - победивший GPO на обеих машинах, мне пришлось вырезать его со скриншота для лучшей читаемости.
Обычно это связано с AGPM - он у вас где-нибудь установлен? Обычно я запускаю его на своем локальном компьютере (я использую Windows 8.1), а затем вытаскиваю соответствующий компьютер.
AGPM = расширенное управление групповой политикой
Он поставляется с MDOP, если у вас есть MSDN / TechNet. Если нет, вам нужно запустить управление групповой политикой с машины с ядром Windows 8 (2012 R2, 8, 8.1, 10 и т. Д.), Чтобы получить доступ к дополнительным настройкам.
Microsoft внесла множество изменений во все три с каждой итерацией, поэтому они могут выглядеть по-разному.