在Windows域之外的Windows工作站上远程更改本地组策略

是否可以在Windows之外远程更改Windows工作站上的本地组策略? 此外,可以编写一个能够在多个工作站上逐一改变GP的脚本吗?

谢谢!

您还没有说过哪个版本的Windows工作站正在运行,但最简单的方法是启动组策略编辑器来创build策略(如TheCleaner所述)。 然后将usercomputer文件夹从第一台机器的%systemroot%\system32\grouppolicy\复制到新机器的相同位置,然后重新启动或运行gpupdate /force 。 这应该适用于XP和7。

至于远程运行这些,您可以使用PSExec运行gpupdate force ,或者使用shutdown /r /m \\computername 。 这两种方法都假定您正在使用具有目标计算机pipe理权限的凭据从本地帐户运行命令/脚本,或者为PSExec指定了这些凭据。

假设您在本地计算机上拥有pipe理员权限或访问帐户,则可以执行以下操作:

  1. 启动mmc (如果您必须更改帐户,则使用cmd行中的runas启动mmc)
  2. 您可以从File, Add/Remove Snap-in组策略pipe理File, Add/Remove Snap-in
  3. select“组策略对象编辑器”,然后单击添加
  4. 单击“浏览”,然后单击“另一台计算机”,然后键入远程计算机的名称,从本地计算机中进行更改

至于运行一个脚本…当然,但你必须有更多的具体到你想要连接到计算机,无论你希望它运行一次远程或login,预定等等等等