我有两个工作站,分别运行 Windows 7 Professional 64 位 SP1 和 Windows Vista Business 32 位 SP2。它们都位于同一个 OU 中,并且有一个名为 的 GPO 链接Hardening_Computers_Clients
。
这是 GPO 中定义的设置:
这是gpresult
在 Windows 7 机器上告诉我的信息:
以下是gpresult
Windows Vista 计算机上的输出:
我运行了gpupdate /force
几次,重新启动了两次以上,但 vista 机器上的 gpresult 输出仍然相同(请注意设置的差异Behavior of the elevation prompt for ...
)。
然而,UAC 在 Vista 机器上按预期工作(切换到安全桌面并要求输入用户名和密码),但为什么它一直告诉我设置错误?此外,一些配置的设置也丢失了……
附言:我 100% 肯定这Hardening_Computers_Clients
是两台机器上获胜的 GPO,我不得不将其从屏幕截图中截取下来以便于阅读。
答案1
这通常与 AGPM 有关 - 您是否在任何地方安装了它?我通常在本地机器上运行它(我运行的是 Windows 8.1),然后拉动有问题的 PC。
AGPM = 高级组策略管理
如果您有 MSDN/TechNet,它会附带 MDOP。如果没有,您需要从装有 Windows 8 内核(2012 R2、8、8.1、10 等)的计算机运行组策略管理才能访问更多设置。
微软在每次迭代中都对这三个版本进行了许多更改,因此它们看起来有所不同。