在 Windows 域外的 Windows 工作站上远程更改本地组策略

Question

是否可以在 Windows 域外远程更改 Windows 工作站上的本地组策略？此外，是否可以编写一个脚本来逐个更改多个工作站上的 GP？

谢谢！

Answer 1

假设您在本地计算机上拥有管理员权限或可以访问帐户，您可以执行以下操作：

1. 启动mmc（如果您必须更改帐户，则使用runascmd 行启动 mmc）
2. 您可以从File, Add/Remove Snap-in
3. 选择“组策略对象编辑器”，然后单击添加
4. 通过单击“浏览”然后单击“另一台计算机”并输入远程计算机的名称来从本地计算机进行更改

至于运行脚本……当然，但你必须更具体地说明你想要如何连接到计算机，你是否希望它远程运行一次或在登录时运行、按计划运行等等。

Answer 2

您还没有说明工作站运行的是哪个版本的 Windows，但最简单的方法是启动组策略编辑器来创建策略（如 TheCleaner 所述）。然后将user和computer文件夹从第一台机器复制%systemroot%\system32\grouppolicy\到新机器的相同位置，然后重新启动或运行gpupdate /force。这对于 XP 和 7 都应该可以正常工作。

至于远程运行这些，你可以使用执行程序运行gpupdate force，或者您可以使用shutdown /r /m \\computername。这两种方法都假设您正在从具有目标计算机上的管理权限的凭据的本地帐户运行命令/脚本，或者已为 PSExec 指定了这些凭据。