Я тестирую среду AD с одним контроллером домена и несколькими клиентами.
У моего пользователя много проблем. Я являюсь участником групп « администраторы домена, пользователи и администраторы », и я не могу решить эти 2 проблемы:
gpedit.msc
, я вижу, что красное поле сообщает мне, что у меня нет разрешения запускать его и связываться с моим системным администратором. В домене не активированы никакие политики. Как это проверить или сбросить политики по умолчанию для пользователей? Клиент - это последняя версия Windows 10. Я пытаюсь создать новых локальных пользователей, и меню «Пуск» работает и сохраняет состояние после перезагрузки, поэтому оно связано с доменом / объявлением!
ПОСЛЕ НЕКОТОРЫХ ТЕСТОВ Похоже, проблема не связана с ДОМЕНОМ. Выключаю компьютер из домена и создаю нового пользователя. Я не могу запустить gpedit или управление компьютером, так как приложение заблокировано. Сохранение состояний меню «Пуск» работает, хотя
В домене не активированы никакие политики.
Это не совсем так. Всегда есть хотя бы один объект групповой политики, связанный с корнем домена по умолчанию (политика домена по умолчанию), но по умолчанию не настроены параметры конфигурации пользователя.
Если вы хотите убедиться, что параметры в quesiton не применяются в результате групповой политики создайте подразделение и переместите учетную запись компьютера и пользователя в это подразделение, затем заблокируйте наследование GPO в этом подразделении и перезагрузите компьютер. Затем войдите в систему и посмотрите, изменилось ли это что-нибудь.