GPO: Eliminar "Configuración adicional del registro"

Nos podemos encontrar que al ver el contenido de una directiva de grupo (GPO), exista el apartado: "Configuración adicional del registro" y queramos eliminarlo.

Si tenemos la GPMC en inglés, veremos este apartado como: "Extra Registry Settings".

Ejemplo:

GPO: Eliminar: "Configuración adicional del registro" ¿Porqué ocurre?

El apartado "Configuración adicional del registro" aparece cuando la GPO hace referencia a una clave en el registro que no corresponde a ninguna plantilla administrativa ADMX/ADML.

Esto puede suceder cuando se actualizan las plantillas administrativas por unas nuevas y las plantillas nuevas no incorporan alguna clave en el registro que ya tenemos incorporada en una GPO.

También podría ser que esta clave en el registro que falta proviniese de una plantilla administrativa de terceros que ahora mismo no resida en la ubicación actual de las plantillas administrativas.

GPO: Eliminar: "Configuración adicional del registro" ¿Cómo corregir el problema?

La forma mas sencilla de corregir el problema es eliminando la GPO.

El problema sucede cuando no podemos eliminar la GPO por algún motivo como por ejemplo que tenemos localizado el problema en una GPO con muchos ítems o en una GPO de sistema como la "Default Domain Policy".

Con PowerShell es posible eliminar las claves del registro de una GPO de forma manual.

Los cmd-lets, son los siguientes:

Get-GPRegistryValue

Remove-GPRegistryValue

Set-GPRegistryValue

Veamos cómo funciona con un ejemplo.

Seguiremos el ejemplo de la captura del inicio del artículo, limpiaremos una clave en el registro que tenemos en la "Default Domain Policy" que no podemos limpiarla siguiendo el método normal porque no tenemos plantilla administrativa para poder editar la clave.

1) Consulta del valor de una clave en el registro en la GPO: "Default Domain Policy":

Get-GPRegistryValue -Name "Default Domain Policy" -Key "HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU"

Resultado, la clave existe y tiene el valor: 22

2) Eliminación de una clave en el registro en la GPO: "Default Domain Policy":

Remove-GPRegistryValue -Name "Default Domain Policy" -Key "HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU"

Hay mucha mas información sobre directivas de grupo (GPOs) en el libro: "GPOIT - Group Policy Objects para administradores de IT", en este enlace disponéis de toda la colección de libros de IT.