Gruppenrichtlinieneinstellungen - werden Registrierungsänderungen auf dem Clientcomputer überschrieben?

Question

Ich habe eine Windows-Anwendung installiert, deren Konfigurationseinstellungen von einem Gruppenrichtlinienobjekt (Benutzerkonfiguration) auf einem Windows Server 2003-Computer stammen. Das Gruppenrichtlinienobjekt legt einige Registrierungsschlüssel für die Anwendung in der Registrierung des Clients fest.

Wenn ich diese Registrierungseinstellungen auf dem Clientcomputer über die Anwendung ändere, werden diese Registrierungseinstellungen beim nächsten Mal oder zu einem anderen Zeitpunkt vom Gruppenrichtlinienobjekt überschrieben?

Ich möchte nicht, dass meine Änderungen durch die GPO-Einstellungen vom Windows Server überschrieben werden.

Wie erreiche ich das?

Answer 1

Der Zweck von Gruppenrichtlinien besteht darin, Einstellungen auf Clientcomputern zentral verwalten zu können. Wenn Ihr Gruppenrichtlinienobjekt einige Registrierungseinstellungen auf dem Clientcomputer festlegt, werden sie erneut angewendet, wenn die Einstellungen lokal geändert werden. Ich glaube, dass GPOs standardmäßig alle 90 Minuten (oder 5 Minuten auf Domänencontrollern) aktualisiert werden.

Wenn Sie GPOs zum Verwalten bestimmter Einstellungen in der Registrierung verwenden möchten, sollten Sie die Anwendungseinstellungen an einer Stelle und die Einstellungen vom Gruppenrichtlinienobjekt an einer anderen Stelle speichern. Oft haben Sie "parallele" Registrierungsstrukturen für Einstellungen und Richtlinien. Wenn Ihre Anwendung eine Einstellung abfragt, sollte sie zunächst feststellen, ob die Einstellung von einer Richtlinie gesteuert wird, und dann den Richtlinienwert verwenden. Andernfalls sollte der lokale Wert verwendet werden.

Von Ihrer Frage scheint es, dass Sie das Gegenteil tun möchten, dh Sie möchten, dass die lokalen Einstellungen Vorrang vor dem GPO haben. In diesem Fall sehe ich nicht, warum Sie das GPO an erster Stelle haben, da es immer von der lokalen Einstellung übergangen wird.

Wenn Sie nicht 90 Minuten warten möchten, aber dennoch testen möchten, was passiert, wenn Ihr Gruppenrichtlinienobjekt angewendet wird, können Sie das Gruppenrichtlinienobjekt mithilfe des Tools gpupdate manuell aktualisieren.

Answer 2

Ja, die Registrierungseinstellungen werden überschrieben - das ist der Punkt der Gruppenrichtlinien.