Zanemaruju se promene dozvola za objekat smernica grupe kroz AGPM

Primenjuje se na: Microsoft Advanced Group Policy Management 4.0 Service Pack 3

Simptomi


Promijeniti dozvole za objekt pravila grupe je pod kontrolom u napredne grupe smernice za upravljanje (AGPM), prvo odjavite politiku u AGPM, a zatim urediti dozvole na karticu bezbednost politiku objekta. Na primer, dodate dozvolu za čitanje samo Authenticated Users. Međutim, nakon što se prijavite u politiku da sačuvate svoje izmjene, a zatim prikažete karticu bezbednost na politiku, vidite da promene neće biti sačuvane kao što je očekivano.

Uzrok


Ovo ponašanje je tako dizajnirano u AGPM 4.0 sa servisnim paketom 3 (SP3) i prethodnim verzijama. Da biste dodali dozvole novokreirani objekata smernica grupe, preporučujemo da koristite karticu Za proizvodnju delegacije u AGPM.

Rešenje


Da biste rešili ovaj problem, slijedite ove korake:

  1. Instalirajte septembra 2016 servisiranje otpusnicu za Microsoft radna površina optimizacija paket na AGPM serveru.
  2. Postavite sledeći ključ registratora i vrednosti na AGPM serveru.

    Putanja HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Agpm
    Postavka OverrideRemovePermissionsWithoutReadAndApply
    Tip podataka Niska REG_SZ
    Postavka 1
  3. Ponovo pokrenite AGPM server.
Ako OverrideRemovePermissionsWithoutReadandApply je postavljena na 1, dozvole za čitanje se čuvaju nakon što je politika je prijavio se u AGPM, ali se uklanjaju dozvole za upisivanje.Ako OverrideRemovePermissionsWithoutReadAndApply nije postavljen ili je postavljena na bilo koja vrednost osim 1, AGPM se ponaša na način koji je opisan u odjeljku „Simptomi”.Važno Nakon što ste postavili ovaj ključ registratora, takođe morate primijeniti prilagodbeni popravak u sljedećem članku u Microsoftovoj bazi znanja:
3168628 septembra 2016 servisiranje otpusnicu za Microsoft radna površina optimizacija paket

Više informacija


Za više informacija o Microsoft Advanced grupe smernice za upravljanje (AGPM), vidite sledeće resurse: