Gpresult提供有关UAC设置的错误输出

我有两个工作站运行Windows 7专业版64位与SP1和Windows Vista商业32位与SP2。 两者都在同一个OU中,并且有一个名为Hardening_Computers_Clients的GPO链接。

这是GPO中定义的设置:

在这里输入图像说明

这是gpresult在Windows 7机器上告诉我的:

在这里输入图像说明

在这里Windows Vista机器上的gpresult输出:

在这里输入图像说明

我运行gpupdate /force几次,重新启动了两次,但gpresult输出在vista机器上保持不变(注意Behavior of the elevation prompt for ...的不同Behavior of the elevation prompt for ... )。

但是UAC在Vista机器上按预期工作(切换到安全桌面并要求input用户名和密码),但为什么它会一直告诉我错误的设置? 还有一些configuration的设置丢失…

PS:我百分之百的肯定, Hardening_Computers_Clients在两台机器上都是成功的GPO,为了更好的可读性,我不得不把它从屏幕截图中截断。

这通常与AGPM有关 – 您是否已将它安装在任何地方? 我通常在我的本地机器上运行它(我正在运行Windows 8.1),然后我拉出有问题的PC。

AGPM =高级组策略pipe理

如果您拥有MSDN / TechNet,则附带MDOP。 如果不是这样,则需要使用Windows 8内核(2012 R2,8,8.1,10等)的计算机运行组策略pipe理以访问更多设置。

微软在每一次迭代中都引入了所有这三个变化,这就是为什么它看起来不一样。