Невозможно отключить Microsoft Store в среде домена
В AD я создаю новое подразделение и перемещаю свое имя пользователя в это подразделение, чтобы я мог проводить тестирование с помощью своей учетной записи пользователя домена.
Затем я создал новый объект групповой политики и включил следующее:
Computer Configuration > Policies > Administrative Templates > Windows Components > Store > Turn off the Store application = Enabled
Я зашел на свой локальный компьютер, подключил его к домену, вошел в систему, используя данные для входа в домен, загрузил CMD как администратор и набрал
gpupdate
Он отобразился следующий результат:
C:\Windows>gpupdate
Updating policy...
Computer Policy update has completed successfully.
The following warnings were encountered during computer policy processing:
The Group Policy Client Side Extension Software Installation was unable to apply one or more settings because the changes must be processed before system startup or user logon. The system will wait for Group Policy processing to finish completely before the next startup or logon for this user, and this may result in slow startup and boot performance.
User Policy update has completed successfully.
For more detailed information, review the event log or run GPRESULT /H GPReport.html from the command line to access information about Group Policy results.
C:\Windows>
Я попытался загрузить Microsoft Store, но он все еще загружается.
Затем я попробовал следующую команду:
gpupdate / force
Был отображен следующий результат:
C:\Windows>gpupdate /force
Updating policy...
Computer Policy update has completed successfully.
The following warnings were encountered during computer policy processing:
The Group Policy Client Side Extension Software Installation was unable to apply one or more settings because the changes must be processed before system startup or user logon. The system will wait for Group Policy processing to finish completely before the next startup or logon for this user, and this may result in slow startup and boot performance.
User Policy update has completed successfully.
For more detailed information, review the event log or run GPRESULT /H GPReport.html from the command line to access information about Group Policy results.
Certain Computer policies are enabled that can only run during startup.
OK to restart? (Y/N)Y
Restarting the computer...
..
C:\Windows>
После того, как компьютер перезапущен, он по-прежнему загружает Microsoft Store.
Я проверил GPReport.html, и я не вижу никаких упоминаний о GPO для отключения Microsoft Store.
Есть идеи, почему это не работает?
Environment подробности:
Клиентский компьютер в домене:
- Windows 10 Enterprise (Настольные клиентские компьютеры, подключенные к домен)
На серверах домена:
- Exchange 2013
- Active Directory 6.3.9xx
В AD, я создал новую OU и переместил свое имя пользователя в эту OU, чтобы я мог делать тестирование с моей собственной учетной записью пользователя домена.
Вы не можете связать Computer Setting GPO с учетной записью пользователя, вы должны связать его с учетной записью компьютера.
Я проверил GPReport.html, и я не вижу никакого упоминания GPO чтобы отключить Microsoft Store.
В результате GPResult не показывает GPO, это нормально.
Убедитесь, что GPO установлен в правильное OU, в котором учетная запись компьютера должна иметь примененные настройки.
Для меня это простая ошибка. Почему? Потому что если бы это была ошибка группы безопасности или фильтра WMI, GPO был бы перечислен внутри GPResult, но с ошибкой запрета доступа
.Я не уверен, почему это не работает, но моя AD среда состоит из Win 10 Pro машин, и я хотел сделать то же самое. В итоге мне пришлось использовать программное обеспечение политики ограничения.
Computer Config>Windows Settings>Software Restriction Policies>Additional Rules
затем добавьте следующее:
%programfiles%\WindowsApps\Microsoft.WindowsStore*
С уровнем безопасности, установленным на Disallowed
Pic of the GPO settings blocking Store, XBOX, Skype, Windows Mail
И конечный результат:
Надеюсь, это поможет :)
.