我正在使用组策略管理编辑器将环境变量添加到我们的组策略中。通常，此环境变量不应该存在于主机上，但如果存在，我希望组策略设置完全替换主机上设置的任何内容。
环境变量编辑器给了我两个类似的选项——更新和代替。两者的帮助文本几乎相同，都表示它将替换指定环境中的变量。
这两个选项有什么区别？我应该选择哪一个来实现我想要的？
答案1
更新；如果变量不存在则创建它，如果变量已经存在则更新它，但是它只会更新您在组策略首选项（GPP）中指定的属性。
替换；如果变量不存在，也会创建它，但如果变量已存在，则会始终先删除它，然后重新创建它。
因此，更新的优势更适用于“用户可见”的设置/首选项，如打印机映射或映射驱动器，用户可以指定他们可能想要保留的附加设置（例如他们的默认打印机） - 如果 GPP 中没有其他定义，使用更新将允许用户保留这些附加设置。
（有关更多背景信息，请参阅以下有关映射驱动器的 Techent 文章；https://blogs.technet.microsoft.com/askds/2009/01/07/using-group-policy-preferences-to-map-drives-based-on-group-membership/）