如何废除安全设置GPO并将机器恢复为默认值?

所以这个问题询问是否有可能恢复/撤销以前由组策略configuration的设置。 正如伟大的答案所解释的那样,由于“纹身”,将会发生变化,无法知道或回到其他任何东西。

但是,我不需要还原,我需要回到默认值。 在某些情况下,当使用“Disabled”或“Not configured”时,GPO可以做到这一点,但在其他情况下,例如在Windows Settings\Security Settings区域中,您可以“定义”或“未定义”。 定义“纹身”一个设置,并强制执行。 不定义它,只是删除执行。

如何将安全设置恢复为默认值? 你可以简单地删除相关的registry项作为一次性任务GPP? 这是否就像安全政策一样重要?

上下文:我已经inheritance了一个糟糕的组策略。 其中一些正在推动可怕的不安全的安全政策,我希望简单地删除,并允许Windows默认,而不是强制执行一个新的设置。

HEMAN85的链接在列表中提到了这一点,但是为了简单和简洁:

  1. 修复您的GPO,或者根据需要清除旧的GPO。
  2. 打开Powershell作为pipe理员和secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

它正在恢复的模板不应该被混淆…除非任何人把所有东西都做了超级无奈。 还要注意这只是为了安全,但这就是我想你所问的。

我真的不知道你的目的,但是这里有几个方法可以做到这一点: http : //www.thewindowsclub.com/reset-all-group-policy-settings-to-default