如何通過命令行更改組策略？

Question

我想使用命令行更新 windows 服務器中的group policy 。 我不想要程序化的方式。 我讀了 this & this ，然后嘗試根據組策略和注冊表項的映射刪除注冊表項，但組策略沒有更新。

具體來說，我想在組策略中將Computer Configuration\Administrative Templates\Windows Components\Windows Update\Configure Automatic Updates設置為Not configured 。

所以，我運行了以下命令，

C:\Windows\system32>reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v ScheduledInstallTime /f
The operation completed successfully.

C:\Windows\system32>reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v ScheduledInstallDay /f
The operation completed successfully.

C:\Windows\system32>reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v NoAutoUpdate /f
The operation completed successfully.

C:\Windows\system32>reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v AUOptions /f
The operation completed successfully.

但在那之后，組策略沒有更新。 我是否需要運行另一個命令來將我的注冊表更改傳播到組策略？ 如果是，那是什么？ 我錯過了什么？

我試過gpupdate /force ，它覆蓋了我的注冊表更改。 我需要談論這個。

Answer 1

如何從命令行更改組策略？ 瞧：

LGPO.exe - 本地組策略對象實用程序，v1.0

Answer 2

對於域中的組策略對象，可以使用Powershell從命令行配置基於注冊表的組策略設置。 如果未在域控制器上運行，則必須安裝組策略管理控制台。

請參閱Windows PowerShell中的組策略Cmdlet，特別是Set-GPRegistryValue cmdlet 。

您當然可以從遺留命令行運行Powershell命令，例如，

powershell get-gpregistryvalue -Name gpo-name -Key HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU -ValueName AUOptions

據我所知，本地組策略沒有命令行解決方案。 有關當地團體政策，請參閱Glenn的回答。

Answer 3

Set-GPRegistryValue是這里的方式。 常見的問題是您擁有GP路徑並且需要原始數據。 您可以從設置電子表格，ADMX文件（如果管理模板設置）或GPOGuy的免費工具調用registry.pol查看器中獲取原始數據（Keypath和值）。

您提供的命令會清理注冊表數據，這些cmdlet不會這樣做。 它們將值添加到GPO中存儲的registry.pol文件（或GP Preference的registry.xml）中。 然后將這些設置發送到目標系統並應用於注冊表。 此外，對於非基於注冊表的策略以及跨本地策略自動化設置的能力搜索“組策略自動化”，您可能需要查看一個解決方案。

Answer 4

Windows 和 Windows 服務器的組策略設置參考
https://www.microsoft.com/en-us/download/details.aspx?id=25250 https://download.microsoft.com/download/8/F/B/8FBD2E85-8852-45EBD9365-89276EBD /Windows10和WindowsServer2016PolicySettings.xlsx

主要存儲在注冊表中。 找到上面的參考，然后使用 reg.exe 命令行來修改它們。