在域连接的计算机上通过 gpedit.msc 对 LGPO 所做的更改在重新启动和 gpupdate /force 后不适用

在域连接的计算机上通过 gpedit.msc 对 LGPO 所做的更改在重新启动和 gpupdate /force 后不适用

仅供参考,我对系统管理领域还很陌生。但是,到目前为止,我几乎能找到我遇到的所有问题的答案。

我们在机器上手动设置了 LGPO 策略,以防止未经授权的硬件访问。具体来说,“允许 Windows 应用访问麦克风”已设置为“启用 - 强制拒绝”。在最近的 1803 更新之前,这一直很好。

当您将 gpedit.msc 设置更改为“强制允许”或“未配置”时,设置似乎需要几天时间才能生效。即使反复重启笔记本电脑(5 次)并通过命令提示符运行 gpupdate /force 也是如此。我甚至删除了 C:\Windows\System32\grouppolicy 和 grouppolicyusers 中的所有组策略文件。最重要的是,我开始运行脚本来手动将注册表设置更改为强制允许。

怎么回事!我所做的一切似乎都无法立即应用更改。我们计划在明年完全放弃我们的域名,但为了我自己的教育和理智,我必须理解这个难题。为什么会有延迟?我该怎么做才能规避这个问题。

相关内容