Bug 57271 - gpupdate применяет даже отключённые политики ActiveDirectory
Summary: gpupdate применяет даже отключённые политики ActiveDirectory
Status: CLOSED WORKSFORME
Alias: None
Product: Branch p10
Classification: Unclassified
Component: gpupdate (show other bugs)
Version: не указана
Hardware: x86_64 Linux
: P5 normal
Assignee: qa-team@altlinux.org
QA Contact: qa-p10@altlinux.org
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2025-12-18 13:46 MSK by g.dianov
Modified: 2025-12-30 09:41 MSK (History)
2 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description g.dianov 2025-12-18 13:46:14 MSK 
В ActiveDirectory возможно настроить "Состояние GPO" для отключения объекта групповой политики.

Вне зависимости от этих опций gpupdate применяет все найденные политики.

Причина: gpupdate не обрабатывает поле структуры gpo.GROUP_POLICY_OBJECT options, которое и отвечает за эти параметры.
Comment 1 Котюхов Михаил Андреевич 2025-12-19 13:55:27 MSK 
Ошибка не воспроизводится. После отключения групповой политики (GPO) новые изменения к объекту применяться не будут, но ранее применённые настройки на объекте останутся активными.

Чтобы полностью деактивировать старые политики, нужно вручную отредактировать конфигурацию на объекте или применить/отключить их через другую GPO. Опция "Отключить в состоянии GPO" блокирует только свежие обновления для этого объекта — она не сбрасывает уже действующие правила.