我正在开展一个关于自动化 Windows（2012 STD、R2 和 2008R2）映像创建的项目，为此，我正在使用 WSIM 创建 2012 R2 的 Autouattend 文件。除了配置 WSUS 更新和本地组策略外，我几乎创建了所有内容。我已经编写了设置自动 Windows 更新的脚本，并设置了 WSUS 内联网 IP，并在 OOBE 阶段调用该脚本。我在应答文件中对将连接到我们的 WSUS 服务器的 IP 地址进行了硬编码（在打开必要的端口后），并且需要在应答文件中调用 sysprep 之前将其删除（oobe 阶段）
我还想知道是否有办法使用应答文件设置本地策略（安全设置）。
答案1
我之前没有研究过这个问题，但我从未在应答文件中遇到过本地组策略选项的本机设置。
话虽如此，组策略设置只是注册表项，您绝对可以通过应答文件进行设置。
您可以使用文本编辑器检查文件夹中的本地模板，%SystemRoot%\PolicyDefinitions以确定您想要使用的策略上的哪些密钥被修改了。