小编Dou*_*ase的帖子

我需要将 HKCU 键和值添加到特定 OU 中的所有机器、所有现有用户配置文件和默认配置文件。解决这个问题的最佳方法是什么？

我可以枚举并遍历所有 NTUSER.DAT，加载配置单元、添加密钥和卸载配置单元，但这似乎是一种笨拙的方法。

有人有更好的主意吗？我想编写此脚本（最好是 PowerShell）并尽可能推送更改，但组策略登录脚本也可以使用。

当我们手动部署双启动 Apple 设备时，这一系列步骤效果很好：

1. 通过网络安装 OS X 映像
2. 使用 Boot Camp 为 Windows 准备磁盘
3. 使用 Windows XP 安装光盘安装 vanilla Windows
4. 在安装向导开始的地方停止安装
5. 格式化 Windows 分区并使用 ImageX 安装我们的 WIM 映像

为什么需要第 3 步和第 4 步？为什么我们不能只安装我们的 WIM？事实上，使用磁盘工具创建第二个分区并在那里安装 Windows 似乎更容易。在这种情况下，最终有三个分区，包括磁盘前面的 200MB 分区。

更新：刚刚再次复制了这个。这是到目前为止的步骤。如果有人想解释为什么会这样，我很想听听你的理论。

1. 已安装的 OS X 映像
2. 冉新兵训练营助理
3. 选择“稍后退出并安装”而不是插入 Windows 光盘
4. 重新启动到 WinPE
5. 应用我的 WIM
6. 重新启动到 BootPicker 屏幕
7. 选择Windows安装
8. 机器重新启动（每个 BootPicker 到 disk0s3）到一个带有闪烁光标的黑屏。

按住 Option 键引导不会列出 Windows 卷。

在 Diskpart 中，所有卷都列出，相应的文件位于 C: 上。我检查了 boot.ini 并确保它配置正确并将分区设置为活动。

我在想出一个解决方案时遇到了麻烦，可能是因为我对 Windows ACL 的工作原理知之甚少。

我有两个文件夹，我们称它们为目录 A 和目录 B。它们包含在另一个目录中。

应该看到文件夹 B 的用户在 AD 组中；B 组。将其他人放在不同的组中是不切实际的 - 这仅适用于 1000 名用户中的少数人。

我只希望组中的用户看到文件夹 B，而其他人只看到文件夹 A。

我应该如何设置我的权限？

（如果这是相关的，这些文件夹用于开始菜单通过 GP 重定向到网络位置的用户的开始菜单快捷方式。）