在邮政总局，此项目
Computer > Software settings > Assigned applications > IE8_package
正在“安全”选项卡放 ”经过身份验证的用户“ 到 ”否定“。之后它从 GPO 中消失了，它在那里，但没有显示出来。
目的是暂时禁用该软件包的安装，但该 GPO 中的其他软件包仍会安装。我现在知道这是个愚蠢的决定。
有什么办法可以把那个包裹显示出来吗？请帮忙。
答案1
您正在寻找的权限位于 Active Directory 中，而不是文件系统中。从操作系统媒体上的“\SUPPORT\TOOLS”目录安装 Windows 支持工具以安装 ADSIEDIT。
安装 ADSIEDIT 后，启动它（使用“开始/运行/ADSIEDIT.MSC”）并导航到“域”、您的域名、“系统”、“策略”、错误软件分配所在的 GPO 的 GUID、“机器”、“类存储”和“包”。在那里，您将找到 GPO 中分配的每个包的 GUID。您可以使用那里每个对象的属性中的“PackageName”属性来找到与具有错误权限的包相对应的包。找到它后，转到“安全”选项卡并查看权限。使用“高级”视图，可以很容易地找到与您的“经过身份验证的用户”拒绝权限相对应的“未继承”权限（可能列为“特殊”——您可以深入查看权限以查看什么被拒绝）。删除错误的权限，您会发现可以在组策略编辑器中再次看到分配。
答案2
备份 GPO 并导航到代表您的设置所在的文件夹位置（一旦您备份它您就会明白我的意思），应该有一个 ini 或 inf 文件，在那里编辑该文件，然后恢复 GPO。