Сбой настройки групповой политики UAC с использованием powershell

#windows #powershell #gpo

#Windows #powershell #Объект групповой политики

Вопрос:

На основе списка параметров групповой политики здесь, на вкладке «Безопасность», строка 158 от Microsoft: список групповой политики

 SOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystemConsentPromptBehaviorAdmin
  

И ссылка на этот реестр ConsentPromptBehaviorAdmin. Я пытаюсь установить его с помощью Set-GPRegistryValue для назначения политики моему объекту групповой политики, но не удалось. В то время как другой реестр из административного шаблона работает как есть.

Вот как это должно выглядеть: ConsentPromptBehaviorAdmin с использованием консоли управления групповой политикой

Я использую эту команду powershell для создания и назначения этой политики:

 Set-GPRegistryValue -Name "MyLabGPO" -Key "HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem" -ValueName "ConsentPromptBehaviorAdmin" -Type DWord -Value 0
  

и вот как это выглядит: сбой с использованием powershell ConsentPromptBehaviorAdmin UAC GPO

Который помещает реестр в раздел Политики> Административные шаблоны> Дополнительные параметры реестра

Может кто-нибудь указать, в чем проблема, или я что-то пропустил? Спасибо

Комментарии:

1. Я думаю, вы хотите установить значение «ConsentPromptBehaviorAdmin» в значение DWORD 0 в этом пути реестра

2. Привет, спасибо за уведомление. Я уже исправил правильный пример для этой проблемы. Даже при наличии ConsentPromptBehaviorAdmin проблема по-прежнему сохраняется. Вы имели в виду, что значение должно быть ConsentPromptBehaviorAdmin вместо 0 ?

3. Я уже пробовал это. Успешно завершилась ошибка.

4. Нет, значение должно быть 0 ( отсюда ). Возможно, вам следует использовать -GUID вместо -Name параметра, поскольку отображаемое имя не гарантировано уникальным в домене..

5. PS C:UsersAdministratorDesktop> Set-GPRegistryValue -Guid 19fc3c9d-6676-4297-9a4f-52d188f197f6 -Key "HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem" -ValueName "ConsentPromptBehaviorAdmin" -Type DWord -Value 0 результат: то же, что и раньше