powershell/cmdを使用してユーザーグループとリンクグループポリシーを作成する方法Windows Server 2012 R2

Question

Powershell/CMDを使用してグループポリシーを適用したユーザーグループを作成する方法はありますか？ 私のマシンはドメインに参加していません。 グループポリシーを再作成するために、他のローカルコンピュータ/マシンで複数回使用するスクリプトを用意したいと考えています。 たとえば、コントロールパネル、インターネットアクセスなどのユーザーアクセスを制限したいと考えています。ドメインに参加していないコンピュータの場合の答え

Answer 1

のための事前から

おかげで、あなたは、グループポリシーを使用することはできません。ローカルポリシーを使用する必要があります。探している項目の多くは、PowerShellスクリプトで簡単に設定できるレジストリ値です。例えばトグルユーザーの簡易切り替えを隠すための政策は次のように切り替えることができます。

Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name HideFastUserSwitching -Value 0 

あなたはまた、あなたが読んで、変更するDavid Wyatt's PowerShell moduleを使用することができますの.admxテンプレート

を読み取ることによって、値がどこにあるか調べることができますポリシーファイル。

最後に、最後のオプションは、1台のコンピュータでポリシーを作成してから、すべてのコンピュータ上の.polファイルを上書きし、次にgpupdate /forceです。もちろんこれはPowerShellでスクリプト化することもできます。

Copy-Item \\ExampleComputer1\C$\Windows\System32\GroupPolicy\Machine\Registry.pol \\ExampleComputer2\C$\Windows\System32\GroupPolicy\Machine\Registry.pol -Force 
Copy-Item \\ExampleComputer1\C$\Windows\System32\GroupPolicy\User\Registry.pol \\ExampleComputer2\C$\Windows\System32\GroupPolicy\User\Registry.pol -Force 

セキュリティテンプレートsecedit

secedit /configure /db %temp%\temp.sdb /cfg yourcreated.inf 

Answer 2

は、そのソリューションを使用して他のコンピュータにセキュリティテンプレートMMCスナップインからエクスポートしてからインポートする必要があります - >セットItemProperty -Path「HKLM： \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System " - 名前HideFastUserSwitching - 値0

機能しません。 私が意味例：

のSet-ItemProperty -Path "HKLM：ソフトウェアのMicrosoft \ Windowsの\ \ CurrentVersionのポリシー\ \ NonEnum" -Name NoRecycleBinIcon -Valueそれは私のデスクトップRECYCLEBINをしなければならない1

.admx template.

行った。これは単なる例で、他の設定も変更されません。