将 GPO 应用到单个工作组计算机

Question

我有一个从域控制器上的组策略编辑器导出的 GPO。有没有办法将此策略应用于完全未连接到域的计算机？只需一次性应用所有设置即可。

谢谢

Answer 1

所有的设置都没有，但是执行以下操作将允许您导入那些可以导入的设​​置

1）使用域中的组策略导出并将其保存/复制到本地计算机

2）抓住这个工具Microsoft 安全合规性管理器安装后将为您提供 LocalGPO.wsf

3）cscript LocalGPO.wsf /path:C:\path to backup\{42ADD8FE-EDF6-479B-92C6-557343D8D090}

第 2 步的链接是最新版本，但有一个精简版/旧版本，但根据操作系统（您没有提到）它可能不适合您LocalGPO（精简版）

Answer 2

在独立计算机上，您只能编辑安全策略；域 GPO 中的所有其他部分在域环境之外均不可用。

但是，您可以通过更改相应的注册表项来复制许多 GPO 设置。