如何使用 Powershell 脚本将用户/ADGroup 添加到 GPO 中的策略

Question

我在互联网上搜索过，只找到了如何使用 Carbon 模块来编辑本地策略。 但我实际上需要编辑组策略

图片想要和图片做同样的事情，但使用脚本 (GPO)

GPO 名称和 ID

Answer 1

不幸的是，简短的回答仍然是你不能。

组策略对象有点混乱：

• 策略对象： \\domain.com\sysvol\policies\{GPO-GUID}\
• 每个都需要 PolicyDefinition 文件，可以自定义创建： \\domain.com\sysvol\policies\PolicyDefinitions\*.admx
• 每个都需要匹配的本地化语言定义： \\domain.com\sysvol\policies\PolicyDefinitions\en-US\*.adml

要么使用组策略管理 mmc 工具，要么找到与你想要的 gpo 设置对应的注册表项，然后通过 powershell 更改它们。