2009-07-21 16 views
1

私は、Windows Server 2003マシン上のGPO(ユーザー構成)からの構成設定を持つWindowsアプリケーションをインストールしました。 GPOは、アプリケーション固有のレジストリキーをクライアントのレジストリに設定します。GPO設定 - クライアントマシンのレジストリの変更を上書きしますか?

アプリケーションを介してクライアントマシン上でこれらのレジストリ設定を変更した場合、次回または他の時点でログインすると、それらのレジストリ設定がGPOによって上書きされますか?

Windows ServerのGPO設定によって変更内容を上書きしないようにします。

これはどのように達成できますか?

答えて

2

グループポリシーの目的は、クライアントコンピュータの設定を一元的に管理できるようにすることです。 GPOがクライアントコンピュータにいくつかのレジストリ設定を設定した場合、設定がローカルで変更された場合に再適用されます。私は、デフォルトでは、GPOは90分ごと(またはドメインコントローラでは5分)に更新されると考えています。

GPOを使用してレジストリ内の特定の設定を管理する場合は、アプリケーション設定を1か所に、GPOの設定を別の場所に保存する必要があります。多くの場合、設定とポリシーのための "並列"レジストリ構造があります。アプリケーションが設定を照会するときは、設定がポリシーによって制御されているかどうかを最初に判断し、ポリシー値を使用する必要があります。それ以外の場合は、ローカル値を使用する必要があります。

あなたの質問から、あなたは、ローカル設定がGPOよりも優先されるようにすることができます。その場合、GPOが最初にローカルの設定によって常に無効になるため、GPOが最初にある理由がわかりません。

90分待たずにGPOが適用されたときに何が起こるかをテストしたい場合は、gpupdateツールを使用してGPOを手動で更新することができます。

0

はい、レジストリ設定は上書きされます。これはグループポリシーのポイントのようなものです。

関連する問題