是否有可能从域策略推出对本地计算机上的registry的更改？ 还是需要编写一个特殊的脚本来做到这一点？
使用组策略通过“首选项”推出registry更改是完全可以接受的。 在开始之前阅读首选项，但它们的行为与真正的政策（粘性等）不一样。 另外，还有一点要弄清楚在策略模板中使用的正确的语法 – 弄错了，你会摸不着头脑，试图弄清楚。
乔恩
您可以通过W2K8域中的GPO预设设置来设置registry项。 在W2K3域中，您只能通过GPO，AFAIK设置registry项的安全性。