在 Windows 域外的 Windows 工作站上远程更改本地组策略

Question

是否可以在 Windows 域之外远程更改 Windows 工作站上的本地组策略？此外，是否可以编写一个脚本来逐个更改多个工作站上的 GP？

谢谢！

Answer 1

假设您对该本地计算机具有管理员权限或访问帐户，您可以执行以下操作：

1. 启动mmc（如果您必须更改帐户，runas则从 cmd 行使用以启动 mmc）
2. 您可以添加组策略管理单元 File, Add/Remove Snap-in
3. 选择“组策略对象编辑器”并单击“添加”
4. 通过单击“浏览”，然后单击“另一台计算机”并输入远程计算机的名称，从本地计算机更改它

至于运行脚本......当然，但你必须更具体地了解你想要如何连接到计算机，无论你是希望它远程运行一次还是在登录、计划等时运行等等。 。 等等。

Answer 2

您还没有说明工作站运行的是哪个版本的 Windows，但最简单的方法是启动组策略编辑器来创建策略（如 TheCleaner 所述）。然后将user和computer文件夹从第一台机器复制%systemroot%\system32\grouppolicy\到新机器的相同位置，然后重新启动或运行gpupdate /force。这应该适用于 XP 和 7。

至于远程运行这些，你可以使用PSExec来运行gpupdate force，或者你可以使用shutdown /r /m \\computername. 这两种方法都假定您从本地帐户运行命令/脚本，其凭据在目标计算机上具有管理权限，或者已为 PSExec 指定了这些凭据。