正如标题所述,我如何将本地组策略应用于多台计算机?大约 500 台 PC(我认为)我知道域组策略可以下推策略,但对于我的情况,在本地计算机策略到位之前,计算机不应该加入任何域。因此,对于 PC 而言,无论它是否加入域,它都会始终应用策略。
所以我的问题是如何将本地组策略复制到多台计算机?我已经尝试过 Google 已经尝试过这个 http://www.daniweb.com/hardware-and-software/microsoft-windows/windows-vista-and-windows-7-8/threads/279367/group-policy-objects-for-multiple-pcs。
和原帖主的问题一样,没用,谁能指点一下?可以做到吗?有什么办法吗?
答案1
GPO 设置可以像这样复制:
1.)打开 %systemroot%\system32\grouppolicy\
在此文件夹中,有两个文件夹 - “machine” 和 “user”。将它们复制到目标计算机上的 %systemroot%\system32\grouppolicy 文件夹中。现在只需重新启动或执行“gpupdate /force”即可。
对于安全设置:
1.) 打开 MMC 并添加 Snapin“安全模板”。
2.) 创建您自己的自定义模板并将其保存为“*inf”文件。
3.) 将文件复制到目标机器并通过命令行工具“secedit”导入:
secedit /configure /db %temp%\temp.sdb /cfg <'你的GP'>.inf
出于好奇——为什么这些不是在域上进行的吗?您需要进行的任何更改每次都需要对所有 PC 执行此操作。我高度不鼓励在这么多的机器上使用本地 GPO。