Форум администраторов Windows
Клиентские системы Microsoft => Windows 7 => : sosed 18 Январь 2016, 09:55:01
-
Здравствуйте, обитатели WinITRPO.
Хочу спросить совета/помощи в решении вопроса по отключению групповых политик в Windows 7, которую недавно установил. После многих лет работы с ХР, тут всё выглядит крайне заморочено и непонятно.
Итак, возникло желание совсем запретить системе доступ к этой службе - групповые политики. В Гугле наткнулся на вашу статью (http://winitpro.ru/index.php/2012/07/30/otklyuchaem-dejstvie-gruppovyx-politik-v-windows-7/), начал поэтапно выполнять действия. Сделал себя владельцем ветки "gpsvc" в безопасном режиме, перегрузился, изменил тип запуска службы Group Policy Client на «Disabled», но дальше началась проблема. Не могу назначить владельцем ветки GPClient себя одного, кроме меня там висит ещё и Администратор, который удаляться оттуда никакими "уговорами" не хочет. И второе, - как сделать резервную копию ветки и где вообще должна она храниться?
Наверное у меня ничего не получилось, потому как Групповые политики продолжают запускаться и сейчас.
-
Приветствую!
Все что я рекомендовал в той статье - забрать права на запуск службы у системы. Делается это путем модификации разрешения на ветке HKLM\SYSTEM\CurrentControlSet\services\gpsvc.
Какие сейчас разрешения/владелец на этой ветке?
Ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Winlogon\Notifications\Components\GPClient трогать нужно только если нужно отключить всплывающее окно с предупреждением о невозможности запуска службы обработки GPO.
Резервная копия ветки делается простым экспортом ветки в reg файл в контекстном меню консоли regedit.exe.
-
HKLM\SYSTEM\CurrentControlSet\services\gpsvc.
Какие сейчас разрешения/владелец на этой ветке?
Вот так выглядит теперь
-
Интересуют больше разрешения на ветку
-
Интересуют больше разрешения на ветку
Что я должен сделать?
-
Покажите текущие разрешения на эту ветку реестра
-
Да, на ветку разрешения остались прежними.
Так что теперь сделать? То же самое, в безопасном режиме?
-
Теперь имеет такой вид
-
Поменяйте разрешения в реестре в соответствии со статьей (уберите права для "системы")
-
Поменяйте разрешения в реестре в соответствии со статьей (уберите права для "системы")
Я убирал, только после перезагрузки, оно снова появляется почему-то.
-
На ветку HKEY_LOCAL_MACHINE никак не удаётся получить и оставить только за собой права.
После перезагрузки всё возвращается к исходному состоянию.