Вытеснение LGP на многих машинах без AD

279
Jason

У меня есть школа с 50 компьютерами с Windows, и я хотел бы внести изменения, чтобы дети не могли изменить обои, когда они входят в учетную запись учащегося.

У нас нет Windows Server, и мы используем Windows XP с пакетом обновления 3 (SP3) для Windows 7. Есть ли способ, которым я могу редактировать локального пользователя, а затем распространять эти правила политики на любой другой компьютер?

1

1 ответ на вопрос

1
Crippledsmurf

Согласно сообщению на форумах Microsoft ( здесь ), не предусмотрено никаких условий для экспорта локальной политики напрямую. Однако это можно сделать, используя следующие шаги:

  1. Настройте локальную политику так, как вы хотите, на одной машине. Эта машина является шаблоном машины.
  2. Скопируйте содержимое %systemroot%\System32\grouppolicyкаталога с вашего компьютера-шаблона в одно и то же место на каждом из компьютеров, к которому вы хотите применить политику.
  3. Перезагрузите клиентский компьютер
  4. Запустите команду gpudate /force

Следует отметить, что из-за нехватки времени и отсутствия доступа к версиям Windows, которые вы используете, я сам не тестировал описанный здесь метод.

Можно автоматизировать этапы развертывания с помощью сценария PowerShell, который удаленно подключается к каждому клиенту, копирует grouppolicyкаталог шаблонов из центрального расположения, добавляет задание для запуска gpupdateкоманды после перезагрузки, а затем перезагружает компьютер.