Как редактировать объекты локальной групповой политики через командную строку?

Question

Есть ли способ изменить или отредактировать определенные групповые политики через командную строку?

В настоящее время мы устанавливаем много компьютеров на основе образа. После завершения установки необходимо изменить определенные групповые политики, что мы должны сделать вручную на этом этапе.

Я хотел бы добавить эти изменения в сценарий, чтобы можно было создать сценарий для каждого отдела для обеспечения применения этих групповых политик.

Например: установите «Конфигурация компьютера / Шаблоны управления / Панель конфигурации / Онлайн-всплывающие подсказки» на "отключено" с помощью сценария.

Спасибо!

Answer 1

Да, это возможно с помощью сценария powershell, я нахожу здесь описательный способ управления локальной политикой с powershell.

Если я могу предложить вам другой подход, почему бы не отредактировать изображение и развернуть изображение с понравившейся вам конфигурацией?

Если вы не можете отредактировать изображение из-за того, что его предоставили вам третьи лица, вы можете восстановить его на компьютере, выполнить свою персонализацию и создать образ для восстановления на других компьютерах с помощью инструментов с открытым исходным кодом, таких как clonezilla.

Answer 2

Поскольку параметры групповой политики хранятся в реестре, самый простой способ создания конфигураций в масштабах всего отдела может быть с помощью файла .reg,

Microsoft ведет список ключей реестра групповой политики. Например, строка 188 показывает HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer!AllowOnlineTips контролирует онлайн-подсказки.

Вместо того, чтобы синтезировать сценарий .reg с нуля, вы можете "перепроектировать" такой сценарий, сделав снимок реестра недавно созданного клона, применив соответствующие изменения в редакторе групповой политики, а затем изменив этот снимок на новый. , Отличным инструментом для этой цели является RegistryChangesView Nirsoft, который может «экспортировать изменения реестра в стандартный файл .reg».

Конечно, если вы все равно запускаете пакетный скрипт, просто добавьте в него строку:

regedit.exe /s "full path to your .reg file"

Вы также можете импортировать файлы .reg через GPE, используя PowerShell.