如何将本地组策略应用于多台计算机

Question

正如标题所说，如何将本地组策略应用于多台计算机？大约 500 台 PC（我认为）我知道域组策略可以下推策略，但是对于我这里的场景，在此本地计算机策略到位之前，计算机不应该加入任何域。因此，无论 PC 是否加入域，它都会始终应用策略。

所以我的问题是如何将本地组策略复制到多台计算机？我已经尝试过谷歌已经尝试过这个 http://www.daniweb.com/hardware-and-software/microsoft-windows/windows-vista-and-windows-7-8/threads/279367/group-policy-objects -for-multiple-pcs。

这是同样的问题，与原来的线程所有者，它不起作用，有人可以在这里启发我吗？有可能做到吗？有哪些方式？

Answer 1

GPO 设置可以像这样复制：

1.) 打开 %systemroot%\system32\grouppolicy\

在这个文件夹中，有两个文件夹——“machine”和“user”。将这些文件夹复制到目标计算机上的 %systemroot%\system32\grouppolicy – 文件夹。它现在需要的只是重新启动或“gpupdate /force”。

对于安全设置：

1.) 打开 MMC 并添加管理单元“安全模板”。

2.) 创建您自己的自定义模板并将其保存为“*inf”文件。

3.) 将文件复制到目标机器并通过命令行工具“secedit”导入：

secedit /configure /db %temp%\temp.sdb /cfg <'yourGP'>.inf

出于好奇 -为什么这些不在域中？您需要进行的任何更改都需要每次对所有 PC 执行此操作。我非常不鼓励在这么多机器上使用本地 GPO。