GPOを非ドメインWindows 10に送信

Question

複数の非ドメインWindows 10システムで同じ基本グループポリシー設定を持つ必要があります。コンピュータがドメインに参加している場合は、これらの設定でドメインGPOが配置される基本ポリシーを構成します。私はServer 2016でGPOを作成できますが、ドメイン以外のシステムにはどのように使用するのですか？

また、これを行うより良い方法がありますか？

参考までに、これは多くのコンピュータで行う必要があり、それぞれが異なる顧客に配信されます。お客様は、必要に応じてドメインに参加することができます。

TIA

Answer 1

私はいくつかのより多くを掘ってきた、と私は解決策を発見したと信じています。これは私のために動作することを確認するために追加のテストが必要になりますが、これまでのところよく見えます。

LGPO.exe V1.0 https://blogs.technet.microsoft.com/secguide/2016/01/21/lgpo-exe-local-group-policy-object-utility-v1-0/

V2.0プレリリース https://blogs.technet.microsoft.com/secguide/2016/09/23/lgpo-exe-v2-0-pre-release-support-for-mlgpo-and-reg_qword/

これらのツールは、サーバーのGPOから作業することはできませんが、彼らはコンピュータのローカルポリシーをエクスポートすることを可能にします別のシステムにインポートされます。

これらのツールは、SCCMに同梱されている（出荷されていない）LocalGPOツールの代わりです。