Ne conectam pe serverul de domeniu si vom deschide group policy unde vom creea o politica noua numita Block Windows 11 upgrade si o vom legat de un OU in care vom avea toate calculatoarele cu windows 10. La Security Filtering vom da remove la totul si vom adauga grupul Domain Computers.

Dupa ce am creat politica vom da Edit si vom merge pe calea Computer Configuration > Preferences > Windows Settings > Registry. Aici vom creea 2 chei cu de tip String Value si una de tip Dword 32-bit.

• De aici vom selecta la Action > Create deoarece vrem sa creem acest registru
• La Hive lasam HKEY_LOCAL_MACHINE
• La Key Path vom naviga pe calea HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft > Windows > WindowsUpdate

• Dupa asta facem click pe Select iar apoi vom complete urmatoarele valori urmat de ok
• In Value name vom trece ProductVersion
• La Value type vom trece Reg_SZ
• La Value type vom trece Windows 10

Vom repeta aceiasi pasi si pentru urmatoarea cheie, TargetReleaseVersionInfo

La fel si pentru ultima cheie doar ca de data aceasta la Value name avem TargetReleaseVersion, la Value type vom avea Dword si la Value data 1.

Acum rezultatul va fi urmatorul:

Acum ca politica a fost create si enforced pe domeniu o sa dureze putin pana se propaga, iar dupa restartul statiilor sau cand sunt pornite registri o sa fie creati.

Nota* Politica nu apare in gprsult asa ca pentru a confirma ca functioneaza trebuie verificat local pe statie daca au fost creati registri.