Los cambios en los permisos de objeto de directiva de grupo a través de AGPM se omiten
En este artículo se proporciona una solución alternativa para un problema en el que los cambios realizados en los permisos de objeto de directiva de grupo controlados en administración avanzada de directivas de grupo (AGPM) no se guardan según lo previsto.
Se aplica a: Windows Server (todas las versiones compatibles), cliente de Windows (todas las versiones compatibles)
Número de KB original: 3174540
Síntomas
Para cambiar los permisos en un objeto de directiva de grupo que se controla en AGPM, primero debe consultar la directiva en AGPM y, a continuación, editar los permisos en la pestaña Seguridad del objeto de directiva. Por ejemplo, agregue el permiso Solo lectura a usuarios autenticados. Sin embargo, después de proteger la directiva para guardar los cambios y, a continuación, ver la pestaña Seguridad de la directiva, verá que los cambios no se guardan según lo previsto.
Causa
Este comportamiento es por diseño en AGPM 4.0 Service Pack 3 (SP3) y versiones anteriores. Para agregar permisos a los objetos de directiva de grupo recién creados, se recomienda usar la pestaña Delegación de producción en AGPM.
Solución alternativa
Para resolver el problema, siga estos pasos:
Instale microsoft Desktop Optimization Pack March 2017 Servicing Release (Versión de mantenimiento del paquete de optimización de escritorio de Microsoft 2017) en el servidor AGPM.
Establezca la siguiente clave del Registro y los valores en el servidor AGPM.
- Ruta de acceso:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Agpm - Nombre del valor: OverrideRemovePermissionsWithoutReadAndApply
- Tipo de valor: cadena REG_SZ
- Información del valor: 1
- Ruta de acceso:
Reinicie el servidor AGPM.
Si OverrideRemovePermissionsWithoutReadandApply está establecido en 1, los permisos de lectura se guardan después de que la directiva esté activada en AGPM, pero se quitan los permisos de escritura.
Si OverrideRemovePermissionsWithoutReadAndApply no está establecido o se establece en ningún valor distinto de 1, AGPM se comporta de la manera descrita en la sección Síntomas .