windows - どちらが優先されますか: Windows グループ ポリシーまたはレジストリ キー

Question

ユーザーが Windows で「実行」コマンドを使用できないようにするグループ ポリシーがあるとします。これと矛盾する、つまりユーザーが実行コマンドを使用できるようにするレジストリ キーがあった場合はどうなるでしょうか?

ユーザーは「実行」を使用できるかどうか。

答えてくれてありがとう！

Answer 1

グループポリシーはレジストリに定期的に適用されるため、グループポリシーが特定の設定に設定されている場合は、関連するレジストリ設定がそれに準拠するように変更されるため、その意味でグループポリシーが優先されます。
ただし、OSがユーザーにrunコマンドの使用を許可するかどうかを確認する場合、OSはレジストリのみを確認し、グループポリシーは確認しないため、その意味ではレジストリが優先されます。

実際には、任意の時点でレジストリを変更すると、次のグループポリシーの更新が行われるまで、レジストリ設定が尊重されます。次のグループポリシーの更新が行われると、レジストリの変更はグループポリシーに合わせて上書きされます。この点で、グループポリシーは、レジストリ設定を組織内の目的の値に変更するための自動メカニズムであると考えることができます。

グループポリシーが適用される頻度も構成可能ですが、通常は、Windowsにログオンしたときに、スケジュールされた間隔で適用されます。