我已經安裝了Windows應用程序,其配置設置來自Windows Server 2003計算機上的GPO(用戶配置)。 GPO在客戶端的註冊表上設置一些特定於應用程序的註冊表項。GPO設置 - 它們是否會覆蓋客戶機上的註冊表修改?
如果我通過應用程序更改客戶端計算機上的這些註冊表設置,那麼當我下次登錄或在任何其他時間點登錄時,這些註冊表設置是否會被GPO覆蓋?
我不希望我的修改被Windows Server的GPO設置覆蓋。
我該如何做到這一點?
我已經安裝了Windows應用程序,其配置設置來自Windows Server 2003計算機上的GPO(用戶配置)。 GPO在客戶端的註冊表上設置一些特定於應用程序的註冊表項。GPO設置 - 它們是否會覆蓋客戶機上的註冊表修改?
如果我通過應用程序更改客戶端計算機上的這些註冊表設置,那麼當我下次登錄或在任何其他時間點登錄時,這些註冊表設置是否會被GPO覆蓋?
我不希望我的修改被Windows Server的GPO設置覆蓋。
我該如何做到這一點?
組策略的目的是能夠集中管理客戶端計算機上的設置。如果您的GPO在客戶端計算機上設置了一些註冊表設置,如果設置在本地更改,它們將重新應用。我相信默認情況下,GPO每90分鐘刷新一次(或者在域控制器上刷新5分鐘)。
如果您想使用GPO來管理註冊表中的特定設置,您應該將應用程序設置存儲在一個地方,並將GPO的設置存儲在另一個地方。通常你有「並行」的設置和策略的註冊表結構。當您的應用程序查詢設置時,應首先確定該設置是否受策略控制,然後使用策略值。否則它應該使用本地值。
從您的問題看來,您希望能夠做相反的事情,即您希望本地設置優先於GPO。在那種情況下,我不明白你爲什麼擁有GPO,因爲它總是會被當地的環境所否決。
如果您不想等待90分鐘但仍想測試應用GPO時發生的情況,則可以使用gpupdate工具手動刷新GPO。
是的,註冊表設置將被覆蓋 - 這就是組策略的要點。