Груповите правила са важен инструмент за сигурност, който позволява на администраторите да задават, конфигурират и прилагат определени настройки за сигурност към компютрите и потребителите в Активна директория . В тази статия ще видим какво трябва да направите, ако откриете това Груповата политика не запазва направените промени, но продължава да се връща на Windows 11/10.
Някои потребители съобщават, че когато се опитат да променят правилата за домейн или локална група по подразбиране, те се връщат към стойността на версията по подразбиране в рамките на минути или когато рестартирате компютъра си. Това е доста досадно и трябва да се коригира възможно най-скоро. Ако промените, които сте направили в настройките на локалния домейн, продължават да се връщат или не могат да бъдат променени, може да се сблъскате с проблем с вашите групови правила.
Защо правилата за домейн или локална група продължават да се връщат към стандартните?
Може да има няколко причини за връщане на правилата на домейна или локалната група към стандартното им състояние. Основните причини са, ако правилата не се прилагат правилно, ако има проблем с GPO, ако вашият администраторски профил е повреден или ако нямате администраторски разрешения за акаунт. Другата причина, поради която груповата политика продължава да се връща, са неправилните настройки на политиката. Ако имате работа с няколко контролера на домейн, може да има случаи на репликация, причиняващи забавяния или настройките на правилата да се прилагат само в някои домейн контролери и неуспех в други. Ако има конфликт между един GPO и друг във вашия Конзола за управление на групови правила (GPMC) , може да има грешка, която връща настройките на груповите правила към предишната им стойност.
Как да коригирате групови правила, които продължават да се връщат в Windows 11/10
Правилата за домейн или локална група са важен инструмент за сигурност. Всяко решение трябва да бъде добре обмислено, за да сте сигурни, че няма да направите грешки. Така че започнете с простите стъпки, преди да преминете към сложните. За да коригирате груповите правила, които не запазват направените промени, но продължават да се връщат, опитайте следните решения:
iastordatasvc
- Изпълнете предварителните стъпки
- Актуализирайте компютърните и потребителските правила
- Рестартирайте услугата за групови правила
- Приложете настройките в Clean Boot State
- Поправете системния образ на Windows.
Нека разгледаме всяко решение в детайли.
1] Извършете предварителни стъпки
Извършването на първоначалните стъпки ще помогне за коригирането на груповите правила, които продължават да се връщат. Тези стъпки може да включват:
- Проверете дали имате администраторски разрешения за настройка на нови GPO. Ако не използвате администраторския акаунт, вашите промени няма да бъдат засегнати и те ще се върнат към предишните.
- Можете да опитате да зареждане в безопасен режим . Това може да коригира проблем, ако не е критичен, особено ако е причинен от приложения на трети страни.
- Можете да създайте нов потребителски профил с административни привилегии. Това ще ви позволи да имате разрешение за настройка на нови локални или домейн групови правила.
Ако нито един от методите тук не разреши проблемите, обмислете използването на следващите решения по-долу.
Прочети: Груповите правила за фон на работния плот не се прилагат
2] Актуализирайте компютърните и потребителските правила
Тук трябва да опресните и нулирате настройките на правилата си с помощта на командния ред, за да предотвратите връщането на груповите правила. Ето как:
- Отворете своя команден ред, като напишете cmd в полето за търсене и щракнете върху Изпълни като администратор.
- Копирайте и поставете следния команден ред и натиснете Enter:
gpupdate/force
- Изчакайте процеса да приключи и рестартирайте компютъра.
Ако това не работи, можете да нулирате редактора на групови правила, като изпълните команда.
За да нулирате редактора на групови правила, отворете командния ред и изпълнете следните команди и след това натиснете Enter след всяка:
RD /S /Q "%WinDir%\System32\GroupPolicyUsers" && RD /S /Q "%WinDir%\System32\GroupPolicy"
gpupdate /force
След като процесът приключи, командният ред ще покаже съобщение за успешна актуализация на компютъра и потребителската политика. Рестартирайте компютъра си след това.
Можете също да изпълните горната команда с помощта на Windows PowerShell.
Прочети: GPUpdate Force не работи
3] Рестартирайте услугата за групови правила
Рестартирането на услугата за групови правила гарантира, че услугата се рестартира без грешка, ако това е огромен проблем, и това може да разреши групови правила, които продължават да се връщат. Ето как:
- Тип услуги в полето за търсене и щракнете върху Изпълни като администратор, за да отворите приложението Услуги.
- Намерете Клиент за групови правила и след това щракнете с десния бутон върху него.
- Ще видите списък с елементи. В долната част изберете Properties и ще изскочи нов малък прозорец.
- Щракнете върху раздела Общи и след това щракнете върху падащото меню до Тип стартиране; изберете Автоматично.
- Сега изберете Старт и последвано от OK и Приложи, за да сте сигурни, че промените са запазени.
ЗАБЕЛЕЖКА : Не препоръчваме редактиране на груповата политика, освен ако не е необходимо. Вместо това настройте нов, който може да замени този по подразбиране.
4] Приложете настройките в състояние на чисто зареждане
Извършете чисто зареждане и след това опитайте да приложите GPO. Отново рестартирайте в състояние на чисто зареждане и вижте дали настройките остават. Ако го направят, тогава трябва да идентифицирате и деактивирате проблемния процес, който пречи.
5] Поправете системния образ на Windows.
Стартирайте DISM Tool за да поправите Windows System Image и да видите дали помага.
Надяваме се, че нещо тук ще ви помогне да коригирате груповата политика, която продължава да се връща към стойности по подразбиране или предишни стойности.
Прочети : Груповите правила не се репликират между домейн контролери
Защо груповите правила се провалят?
Груповите правила може да се провалят, защото са повредени, липсва мрежова връзка с домейн контролера или има проблем с настройките на правилата. Можете да разрешите това, като проверите настройките на правилата си, като се уверите, че мрежовата връзка с домейн контролера е безпроблемна и стартирате SFC сканиране, за да намерите и коригирате повредени файлове и регистри.
Поправка: Груповите правила не създават или актуализират ключове в регистъра
Как налагате групова политика?
За да принудите групови правила да се актуализират, изпълнете командата gpupdate/force в командния ред като администратор. След процеса ще получите съобщение за рестартиране или излизане от вашия компютър. Командата gpupdate/force принуждава груповите правила да се актуализират, предотвратявайки всякакви забавяния или забавяния в настройките на правилата.
Прочети: Компютърната политика не можа да бъде актуализирана успешно , Обработката на груповата политика е неуспешна.
