Мне почти шесть лет не приходилось трогать групповую политику, и мне нужно освежиться. Я управляю компьютерами по всей стране, которые являются 32-разрядными Windows 7 (которые будут обновлены до Windows 10 к концу года), и мой единственный способ получить доступ к этим компьютерам - через ssh или ftp. Я использую пакетные сценарии для обновления всех систем. Теперь мне нужно изменить только один параметр групповой политики.
В настоящее время для параметра "Скрыть область уведомлений" установлено значение "Включено". Мне нужно изменить только этот параметр на "Не настроен" или "Отключен". Когда эти ПК изначально собирались шесть лет назад, мне отправили по электронной почте папку LocalGroupPolicyObject, и в ней были папки пользователя для групповой политики для каждого пользователя. У меня был скрипт Powershell, который я запустил для сборки, затем клонировал эти ПК (используя Sysprep), и после того, как каждый из них был клонирован, был запущен другой скрипт Powershell, который добавил групповую политику, просто изменив каталоги в папке LocalGroupPolicyObject, а затем выполнив команду
cmd /c UpdateLGPO.exe GroupPolicyUsersMaster
Это будет искать групповую политику для каждого пользователя и применять эту групповую политику.
Я смутно помню, как заходил в gpedit.msc и менял там настройки, но мне не ясно, как я могу изменить уже существующую групповую политику. Нужно ли мне найти конкретный файл для открытия в gpedit.msc, изменить этот параметр и затем каким-то образом экспортировать его в файл Registry.pol (если память у меня правильная)? Или было бы проще использовать Regedit, чтобы изменить только одну настройку для этого пользователя?
РЕДАКТИРОВАТЬ - я, наконец, вспоминаю использование MMC и добавление оснастки gpedit.msc специально для пользователя, которого мне нужно изменить. Я сделал это изменение, но оно не применяется, даже когда я запускаю gpupdate /force. Что мне здесь не хватает?