Я тестирую среду AD с одним контроллером домена и несколькими клиентами.
У моего пользователя много проблем. Я член "администраторы домена, пользователи и администраторы домена"группы и в Я не могу решить эти 2 проблемы:
gpedit.msc Я вижу, что красное поле говорит мне, что у меня нет разрешения запускать его и связываться с моим системным администратором. В домене не активированы никакие политики. Как это проверить или сбросить политики по умолчанию для пользователей? Клиент - последняя версия Windows 10. Я пытаюсь создать новых локальных пользователей, и меню «Пуск» работает и сохраняет состояние после перезагрузки, поэтому это связано с доменом / объявлением!
ПОСЛЕ НЕКОТОРЫХ ТЕСТОВ Кажется, проблема не связана с ДОМЕНОМ. Выключаю компьютер из домена и создаю нового пользователя. Я не могу запустить gpedit или управление компьютером, так как приложение заблокировано. Сохранение состояний меню «Пуск» работает.
В домене не активированы никакие политики.
Это не совсем так. Всегда есть хотя бы один объект групповой политики, связанный с корнем домена по умолчанию (политика домена по умолчанию), но параметры конфигурации пользователя не настроены по умолчанию.
Если вы хотите убедиться, что параметры в quesiton не применяются в результате групповой политики, создайте подразделение и переместите учетную запись компьютера и учетную запись пользователя в это подразделение, затем заблокируйте наследование GPO в этом подразделении и перезагрузите компьютер. Затем войдите в систему и посмотрите, изменилось ли это что-нибудь.