As alterações nas permissões de objeto da Diretiva de Grupo por meio do AGPM são ignoradas
Este artigo fornece uma solução alternativa para um problema em que as alterações nas permissões de objeto de Política de Grupo controladas no AGPM (Gerenciamento Avançado de Política de Grupo) não são salvas conforme o esperado.
Aplica-se a: Windows Server (todas as versões com suporte), cliente Windows (todas as versões com suporte)
Número original do KB: 3174540
Sintomas
Para alterar as permissões em um objeto de Diretiva de Grupo controlado no AGPM, primeiro faça check-out da diretiva no AGPM e, em seguida, edite as permissões na guia Segurança do objeto de diretiva. Por exemplo, você adiciona a permissão Somente leitura a Usuários Autenticados. No entanto, depois de fazer check-in da política para salvar suas alterações e, em seguida, exibir a guia Segurança na política, você verá que suas alterações não são salvas conforme o esperado.
Motivo
Esse comportamento é por design no AGPM 4.0 Service Pack 3 (SP3) e versões anteriores. Para adicionar permissões a objetos de Diretiva de Grupo recém-criados, recomendamos que você use a guia Delegação de Produção no AGPM.
Solução alternativa
Para encontrar uma solução alternativa para esse problema, siga essas etapas:
Instale a versão de manutenção de março de 2017 do Microsoft Desktop Optimization Pack no servidor AGPM.
Defina a chave e os valores do Registro a seguir no servidor AGPM.
- Caminho:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Agpm - Nome do valor: OverrideRemovePermissionsWithoutReadAndApply
- Tipo de valor: String REG_SZ
- Dados do valor: 1
- Caminho:
Reinicie o servidor AGPM.
Se OverrideRemovePermissionsWithoutReadandApply for definido como 1, as permissões de leitura serão salvas depois que a política for verificada no AGPM, mas as permissões de gravação serão removidas.
Se OverrideRemovePermissionsWithoutReadAndApply não estiver definido ou estiver definido como qualquer valor diferente de 1, o AGPM se comportará da maneira descrita na seção Sintomas.