我目前正在准备一些 Active Directory 设置的设置过程。服务器安装时使用默认策略，其中包括帐户锁定策略。但是，设置需要用户将计算机升级为域控制器。计算机升级后，
我想知道是否有任何脚本方法可用于修改活动目录上的域帐户锁定策略。
我做了一些研究，发现 Windows Server 2008 R2 可以使用 powershell。一些 VBScript 也可以检索策略的信息。但这两种方法都帮不上忙。是否可以编写脚本（或更多
答案1
有一个各种 PowerShell cmdlet 来管理组策略。但是，没有 cmdlet 允许您将安全模板导入 GPO。因此，仅使用 PowerShell 本身并不能实现您的目标。相反，我建议创建一个具有所需安全设置的 GPO（不要修改“默认域策略”——这是不好的形式），然后创建一个GPO 备份.您可以使用GPO 导入功能在脚本中将其添加到新的目标域。