Änderungen an LGPO durch gpedit.msc auf mit der Domäne verbundenen Computern werden nach Neustarts und gpupdate / force nicht übernommen

462
guidance

Zu Ihrer Information Ich bin in der Welt der Systemadministration sehr neu. Ich konnte jedoch auf fast jede Frage, die auf meinen Schreibtisch gestoßen ist, Antworten finden - bis jetzt.

Wir haben LGPO-Richtlinien manuell auf unseren Maschinen festgelegt, um den unbefugten Zugriff auf Hardware zu verhindern. Insbesondere "Lassen Sie Windows-Apps auf das Mikrofon zugreifen", das für Enabled -Force Deny festgelegt wurde. Dies war bis zum letzten Update von 1803 vollkommen in Ordnung.

Wenn Sie die gpedit.msc-Einstellung in "Erlauben" oder "Nicht konfiguriert" ändern, scheint es einige Tage zu dauern, bis die Einstellungen wirksam werden. Auch nach wiederholtem Neustart des Laptops (5 Mal) und Ausführen von gpupdate / force durch die Eingabeaufforderung. Ich bin sogar so weit gegangen, alle Gruppenrichtliniendateien aus C: \ Windows \ System32 \ grouppolicy und grouppolicyusers zu löschen. Um das Ganze abzurunden, habe ich mit dem Ausführen eines Skripts begonnen, um die Registrierungseinstellung manuell zu ändern, um das Zulassen zu erzwingen.

Was gibt! Nichts, was ich tue, scheint die Änderungen sofort anzuwenden. Wir planen, unsere Domain im nächsten Jahr vollständig zu entleeren, aber für meine eigene Ausbildung und Vernunft muss ich dieses Rätsel verstehen. Warum gibt es eine Verzögerung? Wie kann ich dieses Problem umgehen?

1

0 Antworten auf die Frage

Verwandte Probleme