การมอบหมายสิทธิ์ของผู้ใช้กลับเป็นไม่ได้กำหนดไว้


1

เป็นไปได้หรือไม่ที่จะกำหนดสิทธิ์ผู้ใช้นโยบายท้องถิ่นให้กลับไปเป็นไม่ได้กำหนด ไม่มีช่องทำเครื่องหมายเพื่อทำเครื่องหมายว่าไม่ได้กำหนด เป็นไปได้ไหมที่จะตั้งค่าการมอบหมายสิทธิ์ของผู้ใช้ให้เป็นไม่ได้กำหนด?

ฉันพยายามค้นหาพื้นที่ของนโยบายกลุ่มที่เป็นสาเหตุของปัญหาในการติดตั้งฟีเจอร์ Windows ฉันลบคอมพิวเตอร์ออกจากโดเมนและ GPO หลายส่วนยังคงอยู่ในคอมพิวเตอร์รวมถึงการมอบหมายสิทธิ์ผู้ใช้ ฉันสงสัยว่านี่เป็นสาเหตุของข้อผิดพลาดที่ฉันได้รับ ฉันต้องการผ่านการมอบหมายสิทธิ์ของผู้ใช้เพื่อดูสิ่งที่ทำให้เกิดปัญหา หากฉันสามารถกลับไปที่ไม่ได้กำหนดต่อรายการพวกเขาฉันสามารถดูสิ่งที่ทำให้เกิดปัญหา แต่ฉันไม่เห็นวิธีการตรวจสอบกล่องเพื่อนำกลับมา ฉันสามารถลบทุกคนออกจากรายชื่อผู้ใช้ / กลุ่ม แต่นั่นทำให้รายการว่างเปล่าและไม่ได้ตั้งค่าเป็นไม่ได้กำหนดค่า


หากมีการกำหนดค่านโยบายท้องถิ่นเป็น "ไม่ได้กำหนด" หมายถึงค่าปัจจุบันคือค่าเริ่มต้นซึ่งเป็นค่าสำหรับเปิดใช้งานหรือค่าสำหรับปิดใช้งาน มีเหตุผลที่คุณไม่สามารถเพียงแค่กำหนดค่าของนโยบายกลับเป็น "ไม่ได้กำหนด" โดยใช้เครื่องมือแก้ไขนโยบายกลุ่มกระตุ้นให้คุณให้ข้อมูลเพิ่มเติมหรืออาจอธิบายปัญหาที่คุณพยายามแก้ไขเพื่อที่เราจะสามารถตอบคำถามของคุณได้
Ramhound

@Ramhound ฉันเพิ่มข้อมูลบางอย่าง ฉันพยายามค้นหาชิ้นส่วนของ URS ที่ทำให้เกิดข้อผิดพลาดในการติดตั้งคุณลักษณะเซิร์ฟเวอร์ Windows
JukEboX

บอกเราถึงนโยบายที่ถูกต้อง สิ่งที่จะได้มีการปรับเปลี่ยนในรีจิสทรีควรง่ายต่อการตรวจสอบการลบคีย์จะมีวิธีนี้จะทำ
Ramhound

คำตอบ:


0

การมอบหมายสิทธิ์ของผู้ใช้ไม่มีการกำหนดค่า "เริ่มต้น"

นี่คือความจริงที่ว่าการตั้งค่าเหล่านี้จะถูกแก้ไขโดยเมื่อมีการติดตั้งบทบาทและคุณสมบัติบางอย่างของ Windows แอปพลิเคชั่นอื่น ๆ ยังสามารถแก้ไขสิทธิ์เหล่านี้ได้ด้วยการสร้างสถานการณ์ที่คำจำกัดความที่เป็นค่าเริ่มต้นขนาดเดียวเหมาะกับทุกคน

นอกจากนี้การกำหนดสิทธิ์ของผู้ใช้ให้อยู่ในหมวดหมู่ที่กว้างขึ้นของการตั้งค่า GP ที่ไม่สามารถเปลี่ยนกลับไปเป็นสถานะเริ่มต้นได้อย่างสะดวกเนื่องจากมีผลกระทบที่เรียกว่าการสักนโยบายกลุ่ม

คุณต้องใช้การตั้งค่า "เริ่มต้น" ของคุณเอง

หากคุณมีสิทธิ์ผู้ใช้เพียงไม่กี่รายเท่านั้นที่จะแก้ไขให้แก้ไขการตั้งค่าผ่านทาง Local Group Policy Editor ( gpedit.msc) และอ้างถึงเวิร์กสเตชันอื่นที่มีการกำหนดสิทธิ์ที่ต้องการสำหรับการกำหนดค่าของคุณ

หากคุณมีสิทธิ์ของผู้ใช้จำนวนมากในการแก้ไขให้ลองใช้เครื่องมือบรรทัดคำสั่งSeceditเพื่อส่งออกการตั้งค่าจากคอมพิวเตอร์ด้วยการกำหนดค่าที่ต้องการจากนั้นนำไปใช้กับเครื่องเป้าหมาย คำสั่งตัวอย่าง:

ส่งออกการมอบหมายสิทธิ์ของผู้ใช้เครื่องปัจจุบัน:

Secedit /export /db SecDbContoso.sdb /mergedpolicy /cfg SecContoso.inf /areas User_Rights

ใช้การมอบหมายสิทธิ์ผู้ใช้ที่ส่งออกไปยังเครื่องท้องถิ่น:

secedit /configure /db SecDbContoso.sdb /cfg SecContoso.inf /areas User_Rights /overwrite

ข้อมูลมากกว่านี้

  • นี้บทความสนับสนุนของไมโครซอฟท์อธิบายว่าทำไมมันเป็นไปไม่ได้ที่จะเรียกคืนการตั้งค่าความปลอดภัยของ Windows ไปยังรัฐที่เริ่มต้นที่เรียกว่าและมีวิธีการแก้ปัญหาที่เป็นไปได้บางส่วน

  • นี้และนี้บทความหารือเกี่ยวกับการสักนโยบายกลุ่มและผลกระทบของการตั้งค่าความปลอดภัยของ Windows

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.