我需要通过 gpedit.msc 锁定多台 PC 上的系统时间，然后从组中删除管理员，然后添加“管理员”和“轮询”。我可以通过脚本来做到这一点吗？
本质上我必须这样做；
运行 gpedit.msc
计算机配置
Windows 设置
安全设定
当地政策
用户权限分配
双击更改系统时间
选择管理员 > 单击删除
单击“添加用户或组”
键入管理员 > 单击检查姓名
键入投票 > 单击检查姓名
确定 > 应用 > 确定
注销
我必须对大量计算机执行此操作，是否有一个批处理文件可以在每台 PC 上运行以执行此操作？非常感谢您的帮助。
答案1
您可以使用组策略将这些设置应用于所有相关的计算机。
安装并打开域的组策略编辑器，然后为包含所有这些计算机的 OU 创建新策略。
可以选择将所有应应用此策略的计算机添加到单独的组，例如 CompPolNoChangeTime。
然后通过“范围”选项卡将组策略仅应用于该组计算机。
当每台计算机重新启动时，该策略就会应用。