☰

如何废除安全设置 GPO 并将机器恢复为默认值？

tag-icon • tag-icon windows group-policy
如何废除安全设置 GPO 并将机器恢复为默认值？

所以这个问题询问是否可以恢复/撤消先前由组策略配置的设置。如很好的答案，因为“纹身”，改变就会发生，而且没有办法知道或恢复到其他任何状态。

但是，我不需要恢复，我需要恢复默认设置。在某些情况下，当使用“已禁用”或“未配置”时，GPO 会执行此操作，但在其他情况下，例如在区域中Windows Settings\Security Settings，您“定义”或“未定义”。定义“纹身”设置并强制执行。不定义它，只是删除强制执行。

如何将安全设置恢复为默认值？您是否可以简单地删除相关的注册表项作为一次性任务 GPP？对于像安全策略这样重要的事情，是否建议这样做？

背景：我继承了一堆乱糟糟的组策略。其中一些策略正在推行非常不安全的安全策略，我希望直接删除这些策略并让 Windows 默认执行，而不是强制执行新设置。

答案1

HEMAN85 的链接在其列表中提到了这一点，但为了简单和简洁：

  1. 修复您的 GPO，或者如果需要则清除旧的 GPO。
  2. 以管理员身份打开 Powershellsecedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

它正在恢复的模板不应该被弄乱……除非设置一切的人做了一些非常奇怪的事情。另请注意，这只是为了安全，但我想这就是你问的。

答案2

我确实不知道你的目的，但这里有几种方法可以做到：http://www.thewindowsclub.com/reset-all-group-policy-settings-to-default

相关内容