Le modifiche apportate alle autorizzazioni degli oggetti Criteri di gruppo tramite AgPM vengono ignorate

Questo articolo fornisce una soluzione alternativa per un problema per cui le modifiche apportate alle autorizzazioni degli oggetti Criteri di gruppo controllate in Gestione avanzata Criteri di gruppo (AGPM) non vengono salvate come previsto.

Si applica a: Windows Server (tutte le versioni supportate), client Windows (tutte le versioni supportate)
Numero KB originale: 3174540

Sintomi

Per modificare le autorizzazioni per un oggetto Criteri di gruppo controllato in AGPM, è prima necessario estrarre i criteri in AgPM e quindi modificare le autorizzazioni nella scheda Sicurezza dell'oggetto criterio. Ad esempio, si aggiunge l'autorizzazione Sola lettura agli utenti autenticati. Tuttavia, dopo aver controllato i criteri per salvare le modifiche e aver visualizzato la scheda Sicurezza nel criterio, si nota che le modifiche non vengono salvate come previsto.

Causa

Questo comportamento è progettato in AGPM 4.0 Service Pack 3 (SP3) e versioni precedenti. Per aggiungere autorizzazioni agli oggetti Criteri di gruppo appena creati, è consigliabile usare la scheda Delega di produzione in AGPM.

Soluzione alternativa

Per risolvere il problema, attenersi alla seguente procedura:

  1. Installare la versione di manutenzione di Microsoft Desktop Optimization Pack di marzo 2017 nel server AGPM.

  2. Impostare la chiave e i valori del Registro di sistema seguenti nel server AGPM.

    • Percorso: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Agpm
    • Nome valore: OverrideRemovePermissionsWithoutReadAndApply
    • Tipo di valore: stringa REG_SZ
    • Dati valore: 1
  3. Riavviare il server AgPM.

Se OverrideRemovePermissionsWithoutReadandApply è impostato su 1, le autorizzazioni di lettura vengono salvate dopo l'archiviazione dei criteri in AgPM, ma le autorizzazioni di scrittura vengono rimosse.

Se OverrideRemovePermissionsWithoutReadAndApply non è impostato o è impostato su qualsiasi valore diverso da 1, agpm si comporta come descritto nella sezione Sintomi .

Riferimenti