windows - 本地 GPO 未反映更新的 reg 值

Question

我正在尝试设置一种在未加入域/独立的本地计算机上编写 GPO 设置脚本的方法。我在想我可以编写注册表更改脚本，它会反映在 gpedit 中，但似乎并非如此。无论我对注册表做什么，当我再次关闭/打开 gpedit 时，反映的策略都不会显示。gpupdate 不做任何事情，如果我注销/重新登录，无论策略设置为覆盖我所做的注册表设置。我正在使用 powershell 来执行此操作，但目前脚本部分并不是一个大问题。我想知道是否有办法让 gpo 根据注册表进行反映/更新，而不是相反？提前致谢

标签： windowspowershellregistrygpo

Answer 1

欢迎来到 SO。请参阅这个有用的答案。您可以使用PolicyFileEditor powershell 模块。

https://serverfault.com/questions/848388/how-to-edit-local-group-policy-with-a-script