HKLM \ Software \ Classesregistry项上的GPO设置

我们正在开始将两个Windows 10系统部署到我们的环境中进行应用程序兼容性testing。 目前,我们是Windows 7 x64的全线。 我们最近已经开始注意到我们的W10系统,一旦我们的默认域策略GPO应用,他们开始遇到一个不同的问题世界。 最明显的是,只要点击任何对象(“开始”菜单,“应用程序”),都不会执行任何操作。 如果将机器保留在未应用默认域策略的OU中,则不存在此问题。

我们的默认域名政策已经存在了相当长的一段时间,因为我们的环境已经进行到2000年,2003年和2008年(现在的DFL是2008 R2)。 在政策内部,还有一大堆旧设置仍然存在,不幸的是,之前的pipe理员并没有大量的文档。 我想我已经把这个问题缩小到了一个特定的环境。

以前的pipe理员有GPO触摸大量的registry设置位于

(在GPO中configuration为“计算机configuration\策略\ Windows设置\安全设置\registry”)

HKLM \ Software \ Classes下

然后,看似随机的原因,在它下面的随机键。 对这些键设置的权限往往看起来相当正常

SYSTEMpipe理员用户超级用户

如果我制作了默认域策略的副本并删除了这一部分,那么我的W10系统按照预期运行。 对于我的生活,我无法弄清楚为什么要这样configuration,或者做什么,因为当我们还是2000/2003的域名的时候,也许是有必要的。 我希望能够深入了解任何人,在我将其从我们的默认域策略中删除之前,可能会对此进行configuration。

谢谢你们