使 C# 应用程序组策略感知

Question

我想让我的应用了解 GPO。我知道它基本上只是从特定的注册表路径读取，但我仍然有一些问题：

• 如何检测 GPO 刷新？这里有 RegisterGPNotification：http://msdn.microsoft.com/en-us/library/aa374404(VS.85).aspx，但是那里或 Microsoft 有没有为 C# 准备好的东西？
• 什么被认为是最佳实践：机器策略是否比用户策略更强大，还是用户策略凌驾于机器策略之上？
• 谁愿意分享这方面的经验？

谢谢， 斯蒂芬

Answer 1

我通常使用 WM_SETTINGCHANGE 窗口消息来捕获后台 GP 刷新。该结构中的一个标志表明它是由政策还是其他原因引起的，因此您肯定要寻找它。

就使用每台计算机还是每用户而言，它最终取决于您启用策略的应用程序类型。当 Microsoft 实施与每台计算机和每用户相同的策略时，通常每台计算机设置会胜出，但并非普遍适用。