Форум администраторов Windows

Клиентские системы Microsoft => Windows 7 => Тема начата: sosed от 18 Январь 2016, 09:55:01

Название: Вопрос по отключению групповых политик в Windows 7
Отправлено: sosed от 18 Январь 2016, 09:55:01
Здравствуйте, обитатели WinITRPO.
Хочу спросить совета/помощи в решении вопроса по отключению групповых политик в Windows 7, которую недавно установил. После многих лет работы с ХР, тут всё выглядит крайне заморочено и непонятно.
Итак, возникло желание совсем запретить системе доступ к этой службе - групповые политики. В Гугле наткнулся на вашу статью (http://winitpro.ru/index.php/2012/07/30/otklyuchaem-dejstvie-gruppovyx-politik-v-windows-7/), начал поэтапно выполнять действия. Сделал себя владельцем ветки "gpsvc" в безопасном режиме, перегрузился, изменил тип запуска службы Group Policy Client на «Disabled», но дальше началась проблема. Не могу назначить владельцем ветки GPClient себя одного, кроме меня там висит ещё и Администратор, который удаляться оттуда никакими "уговорами" не хочет. И второе, - как сделать резервную копию ветки и где вообще должна она храниться?
Наверное у меня ничего не получилось, потому как Групповые политики продолжают запускаться и сейчас.
Название: Re: Вопрос по отключению групповых политик в Windows 7
Отправлено: itpro от 18 Январь 2016, 15:16:28
Приветствую!
Все что я рекомендовал в той статье - забрать права на запуск службы у системы. Делается это путем модификации разрешения на ветке HKLM\SYSTEM\CurrentControlSet\services\gpsvc.
Какие сейчас разрешения/владелец на этой ветке?

Ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Winlogon\Notifications\Components\GPClient трогать нужно только если нужно отключить всплывающее окно с предупреждением о невозможности запуска службы обработки GPO.

Резервная копия ветки делается простым экспортом ветки в reg файл в  контекстном меню консоли regedit.exe.
Название: Re: Вопрос по отключению групповых политик в Windows 7
Отправлено: sosed от 18 Январь 2016, 17:45:48
HKLM\SYSTEM\CurrentControlSet\services\gpsvc.
Какие сейчас разрешения/владелец на этой ветке?
Вот так выглядит теперь

Название: Re: Вопрос по отключению групповых политик в Windows 7
Отправлено: itpro от 19 Январь 2016, 11:15:33
Интересуют больше разрешения на ветку
Название: Re: Вопрос по отключению групповых политик в Windows 7
Отправлено: sosed от 19 Январь 2016, 12:41:28
Интересуют больше разрешения на ветку
Что я должен сделать?
Название: Re: Вопрос по отключению групповых политик в Windows 7
Отправлено: itpro от 19 Январь 2016, 12:44:18
Покажите текущие разрешения на эту ветку реестра
Название: Re: Вопрос по отключению групповых политик в Windows 7
Отправлено: sosed от 19 Январь 2016, 16:12:05
Да, на ветку разрешения остались прежними.
Так что теперь сделать? То же самое, в безопасном режиме?
Название: Re: Вопрос по отключению групповых политик в Windows 7
Отправлено: sosed от 20 Январь 2016, 09:53:36
Теперь имеет такой вид

Название: Re: Вопрос по отключению групповых политик в Windows 7
Отправлено: itpro от 20 Январь 2016, 16:04:13
Поменяйте разрешения в реестре в соответствии со статьей (уберите права для "системы")
Название: Re: Вопрос по отключению групповых политик в Windows 7
Отправлено: sosed от 20 Январь 2016, 17:24:40
Поменяйте разрешения в реестре в соответствии со статьей (уберите права для "системы")
Я убирал, только после перезагрузки, оно снова появляется почему-то.
Название: Re: Вопрос по отключению групповых политик в Windows 7
Отправлено: sosed от 22 Январь 2016, 10:41:29
На ветку HKEY_LOCAL_MACHINE никак не удаётся получить и оставить только за собой права.
После перезагрузки всё возвращается к исходному состоянию.