当我应用GPO更改服务启动设置,其中默认的服务启动设置保存? 我怎样才能读取和修改它们?
问题的原因是,我有一百个服务器,其中大多数服务被基线GPO禁用以用于强化目的。 我想通过删除一些服务来放松这个GPO,但是我不希望服务启动设置在GPO放松之后变成默认设置。 所以我想把实际的强化状态保持为默认状态,但是如果需要的话可以让本地pipe理员修改。
谢谢
预GPO本地策略和默认策略设置似乎被保存到c:\ windows \ security \ database \ secedit.sdb中。
GPO设置通常存储在registry中。
服务将不会恢复到默认状态,它们将恢复到GPO之前的状态。
如果服务的默认状态为“手动”,并将其更改为“自动”,则应用禁用该服务的GPO,然后将该服务的GPO设置为“未定义”服务将恢复到“自动”状态,即状态在GPO之前。