Групповая политика: существующие значения политики удалены при запуске gpupdate
Контроллеры домена (2): Samba 4
Клиент: Windows 10 1909 x64
После присоединения компьютера к домену, когда я запускаю gpupdate / force для в первый раз значения под этими ключами удаляются:
HKLM\SOFTWARE\Policies
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
Похоже, этого не произойдет, если я повторно импортирую ключи и снова запустил обновление (нужно проверить это еще раз). Этого также не происходит в тестовом домене (только с несколькими настроенными параметрами GP), поэтому должен быть какой-то параметр GPO, вызывающий это.
Я заметил, что Secure Desktop не запускался, когда требовалось повышение прав, что контролируется политикой Управление учетными записями пользователей: переключение на безопасный рабочий стол при запросе на повышение прав (ключ находится в HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System \ PromptOnSecureDesktop ) . Это установлено по умолчанию в новых установках Windows.
Я вставил gpsvc.log сюда:
https://pastebin.com/CkcPkCCA
(15:26 - это когда я запустил команду)
Кто-нибудь знает, что могло вызвать такое поведение?
Это ожидаемое поведение. Если политика реестра не менялась с момента последнего применения, она не применяется повторно. Это не происходит при последующих применениях групповой политики, поскольку для параметра обработки политики реестра не включено значение «Обрабатывать, даже если объекты групповой политики не изменились».