是否可以在Windows域之外远程更改Windows工作站上的本地组策略? 此外,可以编写一个能够在多个工作站上逐一改变GP的脚本吗?
谢谢!
您还没有说过哪个版本的Windows工作站正在运行,但最简单的方法是启动组策略编辑器来创build策略(如TheCleaner所述)。 然后将user和computer文件夹从第一台机器的%systemroot%\system32\grouppolicy\复制到新机器的相同位置,然后重新启动或运行gpupdate /force 。 这应该适用于XP和7。
至于远程运行这些,您可以使用PSExec运行gpupdate force ,或者使用shutdown /r /m \\computername 。 这两种方法都假定您正在使用具有目标计算机pipe理权限的凭据从本地帐户运行命令/脚本,或者为PSExec指定了这些凭据。
假设您在本地计算机上拥有pipe理员权限或访问帐户,则可以执行以下操作:
mmc (如果您必须更改帐户,则使用cmd行中的runas启动mmc) File, Add/Remove Snap-in组策略pipe理File, Add/Remove Snap-in 至于运行一个脚本…当然,但你必须有更多的具体到你想要连接到计算机,无论你希望它运行一次远程或login,预定等等等等