Который имеет больший приоритет: групповая политика Windows или ключи реестра - PullRequest
0 голосов
/ 09 октября 2009

Скажем, есть групповая политика, которая запрещает пользователю использовать команду "run" в Windows. Что произойдет, если существует раздел реестра, который противоречит этому, т. Е. Позволяет пользователю использовать команду запуска?

Может ли пользователь использовать «запустить» или нет?

Большое спасибо за любой ответ!

Ответы [ 2 ]

5 голосов
/ 09 октября 2009

Групповая политика периодически применяется к реестру, поэтому, если для групповой политики задан определенный параметр, он изменит соответствующий параметр реестра, чтобы соответствовать ему, поэтому в этом смысле групповая политика имеет приоритет.
Однако, когда ОС проверяет, разрешено ли пользователю использовать команду запуска, она будет проверять только реестр, а не групповую политику, поэтому в этом смысле реестр имеет приоритет.

На практике это означает, что если вы в любой момент измените реестр, то параметр реестра будет соблюдаться, пока не произойдет следующее обновление групповой политики, после чего изменение вашего реестра будет перезаписано в соответствии с групповой политикой. В связи с этим вы можете рассматривать групповую политику как автоматический механизм изменения параметров реестра до нужного значения в организациях.

Частота, с которой применяется групповая политика, также настраивается, но обычно она применяется при входе в Windows, а затем через запланированные интервалы.

0 голосов
/ 09 октября 2009

Я не могу подтвердить это полностью, но я предполагаю, что групповая политика будет иметь приоритет.

...