我使用本地策略编辑器管理控制台将本地策略应用于 Windows 10 PC 上的特定用户。
保存新策略后,我想将其复制到其他电脑。
当我在另一台电脑上使用同一用户打开它时,出现错误,提示帐户名和安全 ID 之间没有映射。
我如何才能将这些本地策略复制到多台 PC 上?
答案1
这是一个坏主意,但是...如果该策略获得了相应的注册表值,那么......
取出:\Windows\System32\GroupPolicy\ 下的两个 Registry.pol 文件參考
组策略对象编辑器将基于注册表的配置设置存储在两个 Registry.pol 文件中,这两个文件存储在 :\Windows\System32\GroupPolicy\ 文件夹下的文件夹中。一个文件包含计算机设置,另一个文件包含用户设置。组策略对象编辑器在退出时将设置保存到这些文件中,并在启动时导入设置。
更好地管理您的计算机;
创建一个针对该计算机的 GPO,并使其应用于您想要的其他计算机。
通过复制 .pol 文件,您会像在 NT4 等旧系统上使用 poledit 制定策略一样。在我看来,对于许多经历过那个时期的技术人员来说,这就像回到噩梦一样,但我想如果您使用该方法,欢迎来到这个行业。
答案2
我已经发现PolicyPlus成为满足我需求的最佳工具。
我首先将默认用户策略导入 PolicyPlus,随后细化具体策略设置。进行这些调整后,我将修改后的策略导出到文件中,并将其存储在外部驱动器上。
对于每台计算机,我创建了一个受限用户帐户,并使用 PolicyPlus 导入了定制的用户策略。通过导入之前保存的文件,我保存了对用户策略的修改。
为了完成此过程,我利用 MMC 编辑器制作了一个专为用户本地策略设计的新管理单元。此自定义管理单元已保存并无缝集成到用户策略配置中。