Когда я применяю объект групповой политики, который изменяет параметры запуска службы, где сохраняются параметры запуска службы по умолчанию? И как я могу их прочитать и изменить?
Причина вопроса в том, что у меня есть сотня серверов, на которых большинство служб отключено базовым GPO в целях повышения безопасности. Я хочу ослабить этот объект групповой политики, удалив некоторые службы, но я не хочу, чтобы параметры запуска службы становились параметрами по умолчанию после ослабления объекта групповой политики. Поэтому я хочу сохранить фактическое усиленное состояние в качестве состояния по умолчанию, но разрешить местным администраторам изменять его при необходимости.
Спасибо
Кажется, что локальная политика до GPO и параметры политики по умолчанию сохраняются в c: \ windows \ security \ database \ secedit.sdb.
Параметры GPO обычно хранятся в реестре.
Службы не вернутся к своему состоянию по умолчанию, они вернутся в состояние, предшествующее GPO.
Если служба имеет состояние по умолчанию «Вручную», и вы измените его на «Автоматически», затем примените объект групповой политики, который отключает службу, а затем установите для объекта групповой политики для этой службы значение «Не определено», служба вернется в состояние «Автоматически», то есть в том состоянии, в котором она была. в pre-GPO.