如何通过命令行编辑本地组策略对象？

Question

有没有办法通过命令行更改或编辑某些组策略？

我们目前正在安装许多基于映像的 PC。安装完成后，需要更改某些组策略，此时我们必须手动执行此操作。

我想在脚本中添加这些更改，以便我可以为每个部门创建一个脚本来强制执行这些组策略。

例如：通过脚本将“计算机配置/管理模板/配置面板/在线工具提示”设置为“禁用”。

谢谢！

Answer 1

由于组策略设置存储在注册表中，因此创建部门范围配置的最简单方法可能是通过 .reg 文件，

Microsoft 维护着一个组策略注册表项列表。例如，第 188 行显示HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer!AllowOnlineTips控件在线工具提示。

您可以通过拍摄新创建的克隆的注册表快照，通过组策略编辑器应用适当的更改，然后将该快照与新快照进行比较，来“逆向工程”这样的脚本，而不是从头开始合成 .reg 脚本。用于此目的的一个优秀工具是Nirsoft 的RegistryChangesView，它可以“将注册表更改导出到标准 .reg 文件中”。

当然，如果您无论如何都在运行批处理脚本，只需向其中添加一行：

regedit.exe /s "full path to your .reg file"

您还可以使用 PowerShell 脚本将注册表文件转换为 XML，然后可以将其直接粘贴到 Microsoft 的组策略编辑器中。
例如，

• 将 .reg 文件导入 Microsoft 组策略
• 将 REG 转换为 XML 以将注册表项导入到组策略首选项中
• GitHubGist/Appa-lw/Reg2GPO.ps1