Набор политик ограничения программного обеспечения в реестре не обновляет Локальную Групповую политику

Локальные Групповые политики хранятся за пределами реестра в C:\Windows\System32\GroupPolicy and get merged into the registry during startup (for computer policies) or logon (for user policies). Необходимо просмотреть их как отдельный объект, который не должен на самом деле даже существовать для установки для вступления в силу.

То, когда Вы просматриваете локальную политику в gpedit.msc, что Вы просматриваете, - то, что находится в папке C:\Windows\System32\GroupPolicy, не, что в настоящее время находится в реестре.

Одно предложение состояло бы в том, чтобы изменить локальную политику являться на вкус на тестовой машине и отбросить соответствующие файлы на Ваши другие машины, но я не протестировал это и не могу подтвердить, что это работало бы. В целом, хотя я честно думаю, что Вы - более обеспеченное стиснуть зубы и вставление контроллеров домена Windows. Можно экономить деньги на лицензионных сборах с текущим подходом, но Вы просто теряете много времени при поддержании тщательно продуманного (и потенциально деликатные) установка, которую использующий Windows DCs полностью обошел бы. К сожалению, я подозреваю, что стоимость времени, которое Вы теряете, была бы кратными числами стоимости просто реализации Windows DCs.