我需要解决一些不在域中的机器上的策略设置问题。具体来说，我们正在处理一个技术会议实验室，它使用来自不同供应商的借用机器建造，我想锁定某些 UI 内容，例如桌面背景，以保持一定的一致性。我正在创建自己的用户帐户，与会者不是本地管理员（供应商向我们发送带有管理员帐户且没有密码的机器。哎呀！）无论如何，这通常是组策略的问题，因此正如预期的那样，HKCU 的策略部分对标准用户是禁止的。但由于我也没有组策略基础结构，所以我陷入了困境。我的想法是在创建我的用户之前使用 PowerShell 修改默认用户的相关设置，以便他们继承这些设置。但是，我怀疑这是管理员用户没有密码时不起作用的事情之一。我也考虑过只更改默认用户的权限，但这会使策略的某些部分暴露出来，这并不理想。两者都感觉像是临时解决方案，但我想不出在工作组设置中处理此问题的“正确”方法。我知道这是一个主观问题，但希望它不会被否决，不会被关闭，并且有人有一些见解，要么有一个实际的好方法，或者至少建议默认用户方法并不是一个太糟糕的想法。;)
答案1
研究使用多本地组策略。您可以为标准用户配置本地组策略，该策略将应用于所有登录的标准用户。无需处理注册表、Powershell 或默认用户配置文件。