当我发现组策略的细微差别时,我了解到删除 GPO 并不会撤消 GPO 所带来的更改,并且这些更改仍然保留在客户端计算机的注册表中(这是我在某处读到的很好的描述!)。
我的问题是,如果删除 GPO 不能恢复其行为,那么将 GPO 更改为“禁用”然后在客户端更新后删除它是否会影响删除后对相同服务起作用的 GPO 或本地更改?
更广泛的问题是,恢复 GPO 所做的更改的正确方法是什么?
如果我的问题太宽泛并且答案取决于 GPO 的上下文,那么参考一篇讨论“启用”、“禁用”和“未配置”的优点的文章可能会有所启发,因为我找不到任何能够理解的内容。
这ServerFault 上的问答非常有趣,但并没有提供我想要的答案。
答案1
您必须创建一个新的 GPO(或重新使用现有的 GPO)才能撤消第一个 GPO 所做的更改。最简单的方法是将每个选项设置为“未配置”。