检测哪些 GPO 设置正在更改文件夹权限

检测哪些 GPO 设置正在更改文件夹权限

我如何确定 GPO 策略的哪部分导致文件夹权限被更改?

Office 365 无法在我们的某些网络计算机上注册,因为“网络服务”帐户无权访问“c:\ProgramData\Microsoft\OfficeSoftwareProtectionPlatform”文件夹。如果我们授予对该文件夹的访问权限,则只要您执行 GPUpdate,该文件夹就会消失。

我已经阅读了几次有效的 GPO 政策,但仍然没有找到进行此更改的条目。有没有更简单的方法可以找出 GPO 政策的哪一部分进行了此更改?

我知道我可以配置更高优先级的策略来正确设置权限,但我仍然想知道是什么导致了改变。

答案1

在出现问题的其中一台计算机上使用策略结果集管理单元 (rsop.msc) 并查看策略路径Computer Configuration\Windows Settings\Security Settings\File System,我就能找到导致问题的原因。

相关内容