ローカルポリシーを変更するCMDで「リムーバブルデバイスのインストールを禁止する」

Question

CMDでグループポリシーオブジェクト「リムーバブルデバイスのインストールを禁止する」（https://technet.microsoft.com/en-us/library/cc753539(v=ws.10).aspx）を編集するにはどうすればよいですか？

Windowsのログイン時にCtrl + Alt + Deleteキーを押す必要があるため、キーボードやマウスを入力デバイスとして使用できないため、ロックアウトされているサーバーがあります（Windows Server 2008 R2）。このポリシーは、私が解決しようとしている古いキーボードとマウスのようなロックアウトされた状況を引き起こすものです。 現在の状況では、起動可能なCDを使用して起動するときに、CMDを使用してシステムを変更することしかできません。

私のサーバーには、古いタイプのキーボード用のPS2ポートはありません。このロックアウト状況を解決するのに役立つ他のソリューションも歓迎です:)

Answer 1

"リムーバブルデバイスのインストールを禁止する"は、 "管理用テンプレート"の一部であり、したがってレジストリキーに対応します。

レジストリキーを調べるには、の中の「リムーバブルデバイスのインストールを禁止する」を検索しました。<string id="DeviceInstall_Removable_Deny">Prevent installation of removable devices</string>がC:\Windows\PolicyDefinitions\en-US\DeviceInstallation.admlにあります。その後、DeviceInstall_Removable_DenyをC:\Windows\PolicyDefinitions\で検索し、C:\Windows\PolicyDefinitions\DeviceInstallation.admxに見つかりました。レジストリキーは次のとおりです。 - ブート時に最も可能性が高いあなたはその値を変更した場合、グループポリシーが次回に適用されるとき

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions 
valueName: DenyRemovableDevices 
enabled Value: decimal 1 
disabled Value: decimal 0 

、それが上書きされます。 http://learnthat.com/prevent-group-policy-from-applying-to-your-computer/によれば、特定のレジストリキーへの書き込み権限を拒否することで、これを回避できます。 （私はこれをテストしていない、注意してください！）

は、レジストリをオフラインに変更するには、Windowsから起動することができ、インストールCD、同時に+ F10Shiftがcmdを開くためのプレス、タイプregedit、選択HKEY_LOCAL_MACHINEキーを、メニューをクリックしFile - >Load Hive...、インストール\Windows\System32\Config\フォルダに移動し、SOFTWAREという名前のファイルを選択します。 既に存在しないキー名（たとえばOffline_Software）を選択し、そのキーでレジストリを変更します。 （例えばHKEY_LOCAL_MACHINE\Offline_Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions）設定が完了し

、あなたのロードされたハイブ（例えばHKEY_LOCAL_MACHINE\Offline_Software）を選択してFileクリック - ちょうど、セットアップウィンドウを含むすべてのウィンドウを閉じ、正常にシャットダウンするように>Unload Hive...

を。