Вытеснение LGP на многих машинах без AD

Question

У меня есть школа с 50 компьютерами с Windows, и я хотел бы внести изменения, чтобы дети не могли изменить обои, когда они входят в учетную запись учащегося.

У нас нет Windows Server, и мы используем Windows XP SP3 для Windows 7. Есть ли способ, которым я могу редактировать локального пользователя, а затем распространять эти правила политики на любой другой компьютер?

Answer 1

Согласно сообщению на форумах Microsoft (здесь), не предусмотрено никаких условий для экспорта локальной политики напрямую. Однако это можно сделать, используя следующие шаги:

1. Настройте локальную политику так, как вы хотите, на одной машине. Эта машина является шаблоном машины.
2. Скопируйте содержимое каталога %systemroot%\System32\grouppolicy со своего компьютера шаблонов в одно и то же место на каждом из компьютеров, к которому вы хотите применить политику.
3. Перезагрузите клиентский компьютер
4. Запустите команду gpudate /force

Следует отметить, что из-за нехватки времени и отсутствия доступа к версиям Windows, которые вы используете, я сам не тестировал описанный здесь метод.

Можно автоматизировать этапы развертывания, используя сценарий PowerShell, который удаленно подключается к каждому клиенту, копирует каталог grouppolicy шаблона из центрального расположения, добавляет задание для запуска команды gpupdate после перезагрузки и затем перезагружает компьютер.