Параметр настройки реестра пользователя объекта групповой политики — значение помещается в дополнительный ключ запуска

#registry #gpo

#реестр #объект групповой политики

Вопрос:

У меня есть простое значение, которое я хочу добавить в HKCU Software Microsoft Windows CurrentVersion Run через объект групповой политики пользователя, используя настройки реестра.

У меня есть объект групповой политики, у которого нет других настроек, кроме этого параметра реестра, и он работает.

Я не хочу просто иметь объект групповой политики, который устанавливает только это значение, поэтому я скопировал и вставил настройки в другой объект групповой политики, который имеет другие настройки в административных шаблонах (без других reg-префиксов). Когда применяется этот объект групповой политики, он создает дополнительный ключ запуска в HKCU Software Microsoft Windows CurrentVersion, поэтому вы можете видеть два ключа запуска. exe, указанный во втором ключе запуска, не работает (что неудивительно), но работает нормально, если я воссоздаю вручную в «обычном» ключе запуска (или, очевидно, позволяю исходному объекту групповой политики применяться вместо этого).

Я включил ведение журнала объекта групповой политики, как описано в https://blogs.technet.microsoft.com/askds/2015/04/17/a-treatise-on-group-policy-troubleshootingnow-with-gpsvc-log-analysis/ но в созданных журналах нет ничего, что указывало бы, в чем заключается проблема.

Мне не разрешено использовать какие-либо инструменты sysinternals, поэтому я не могу использовать что-то вроде regmon, чтобы посмотреть, дает ли это какие-либо подсказки.

Я сравнил XML для reg prefs (щелкнув по записи reg pref и перетащив в папку Windows, которая создаст XML), и они оба выглядят одинаково, за исключением UID (очевидно) и displayDecimal (рабочий имеет 1, другой — 0).

Я чувствую, что упускаю здесь что-то очевидное.

Ответ №1:

Я выполнил экспорт из реестра, и он показал пробел после «Выполнить». Это не отображалось в XML и не выглядело так, как будто оно существовало в графическом интерфейсе GPMC.

Не уверен, действительно ли этот вопрос / ответ стоит оставить здесь, поскольку в ретроспективе корень ответа кажется совершенно очевидным — у вас могут быть два разных регистрационных ключа с одинаковым именем!