HKLM:\SOFTWARE\Policies\和HKLM：\SYSTEM\CurrentControlSet之间的差异

Question

HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services和HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server中的编辑设置有什么不同？

类似的设置似乎都出现在这两种情况中。例如，终端服务的fSingleSessionPerUser键。在Server2012R2中，改变这种情况的唯一方法是通过本地策略编辑器( Server 2008中的管理工具项已经消失)。我假设使用gpedit.msc可以更改HKLM:\SOFTWARE\Policies区域。

策略设置是否充当另一个设置的掩码，如果存在，则强制它处于特定状态吗？

服务器不是域的一部分。

如果我正在编写脚本来引导一台新机器，并想配置这个设置，那么哪一个地方可以更改它呢？

Answer 1

我无法确认这一点，但是“策略”注册表项是为组策略设计的，并且将优先。应该保护注册表项不受用户更改的影响，并且根据软件级别的实现，它还可以防止应用程序中的更改。

还有关于“策略”键的其他考虑--例如，当组策略停止应用时，应该清除它。我从经验中知道，在工作组中，键将留在那里，但我不确定如果您执行域连接并开始应用其他策略，会发生什么情况。

换句话说，这两种方法都可以使用，但是如果您试图为所有用户强制设置并且不打算将机器加入域，那么策略通常是更好的选择。如果您可能正在加入域或强制执行不是您的首要考虑，那么坚持“控制”键。

Answer 2

根据微软的说法，HKLM\SOFTWARE\Policies注册表树“包含存储组策略设置的条目”，而HKLM\SYSTEM\CurrentControlSet\Control注册表树“包含控制系统启动和设备配置的某些方面的信息”。。

实际上，这意味着通常不应该直接编辑Policies树，除非您有充分的理由，所以在一般情况下，您应该在Control注册表树下进行更改。但是，Policies树中的设置将优先于Control树下的冲突设置，因此，如果担心机器从某个地方获取冲突的设置，这将是在Policy而不是Control下进行更改的“很好的理由”。

否则，两者之间实际上没有什么区别，而且可以从任何一个注册表树中配置大量的设置。

Answer 3

根据我的经验(域环境)，在策略树上没有设置显式的GPO，当您在策略中设置两个相互冲突的键，而Control键获胜时。