Мы начинаем развертывать пару систем Windows 10 в нашей среде для тестирования совместимости приложений. В настоящее время мы используем Windows 7 x64 по всем направлениям. В последнее время мы начали замечать в наших системах W10, что, как только применяется GPO политики домена по умолчанию, они начинают сталкиваться с целым миром различных проблем. Наиболее заметно, что простой щелчок по любому объекту (меню «Пуск», «Приложения») ничего не делает. Эта проблема отсутствует, если вы сохраняете машину в подразделении, где не применяется политика домена по умолчанию.
Наша политика домена по умолчанию существовала довольно долго, пока наша среда развивалась до 2000, 2003 и до 2008 года (текущий DFL - 2008 R2). Внутри политики все еще присутствует множество старых настроек и, к сожалению, нет тонны документации от предыдущего администратора. Думаю, я сузил проблему до одной конкретной группы настроек.
У предыдущего администратора GPO касается множества настроек реестра, расположенных по адресу
(настроен в GPO как Computer Configuration \ Policies \ Windows Settings \ Security Settings \ Registry)
HKLM \ Программное обеспечение \ Классы
а затем по, казалось бы, случайным причинам, случайные ключи под ним. Разрешения, установленные для этих ключей, обычно выглядят довольно нормально.
СИСТЕМА Администраторы Пользователи Опытные пользователи ВЗАИМОДЕЙСТВИЕ
Если я сделаю копию политики домена по умолчанию и удалю этот раздел, мои системы W10 будут работать должным образом. На всю жизнь я не могу понять, почему это настроено или что это делает, кроме, может быть, это было необходимо, когда мы все еще были доменом 2000/2003 годов. Я надеюсь получить небольшое представление о тех, кто может иметь представление о том, почему это может быть настроено, прежде чем я удалю его из нашей политики домена по умолчанию.
Спасибо вам всем