我正在编写GPO的pipe理模板。 例如，我的政策是这样的：
CLASS MACHINE CATEGORY !!GMC CATEGORY !!Programos CATEGORY !!VNC POLICY !!VNChttpCon KEYNAME SOFTWARE\TightVNC\Server EXPLAIN !!VNChttpConExpl VALUENAME "AcceptHttpConnections" VALUEON 1 VALUEOFF 0 END POLICY END CATEGORY END CATEGORY END CATEGORY 我应该如何改变这个方式，使之完全可以pipe理？
你的问题是有点稀疏，但看看'KEYNAME'让我想你是指这个问题：
http://technet.microsoft.com/en-us/library/cc739211(v=ws.10).aspx
如本文所述，如果registry项是以下其中一个位置，则只会将策略视为“完全托pipe”：
- HKLM\Software\Policies (preferred location) - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies - HKCU\Software\Policies (preferred location) - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies
在你的情况下，正确的答案是软件需要将其configuration项添加到这些子位置。 这是不可能的，所以不幸的是你卡住了。 你的ADM仍然是完全可用的，但你需要非常小心纹身。
正如@jscott在下面指出的那样 – 自定义ADM的一个很好的替代方法是使用组策略首选项registry设置。 滴答“删除这个项目时，不再适用”解决纹身问题。 他们不是那么便携或可分配的，但他们是高度透明和易于使用。
另外，如果使用GUI复制GPP（或其中的一组），则可以将结果过滤到文本文件。 这些都是XML，您可以通过复制文本并粘贴到GUI中来将其粘贴到将来。