如何創建用戶組並通過Powershell / cmd Windows Server 2012 R2將組策略鏈接到他們

Question

是否可以通過Powershell / CMD創建具有組策略的用戶組？ 我的機器未加入域。 我想准備一個腳本，該腳本將在其他本地計算機/計算機上多次使用，以重新創建組策略。 我想例如限制用戶訪問控制面板，Internet訪問和類似的東西。

感謝預先提供的答案

Answer 1

對於未加入域的計算機，您不能使用組策略。 您將需要使用本地策略。 您要查找的許多項目都只是注冊表值，您可以使用PowerShell腳本輕松設置。 例如，可以像下面這樣切換“隱藏快速用戶切換”切換的策略：

Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name HideFastUserSwitching -Value 0

您可以通過閱讀.admx模板來查找值的位置

或者，您可以使用David Wyatt的PowerShell模塊來讀取和修改策略文件。

最后，最后一個選擇是在一台計算機上創建策略，然后覆蓋所有計算機上的.pol文件，然后覆蓋gpupdate /force 。 當然，可以使用PowerShell編寫腳本。

Copy-Item \\ExampleComputer1\C$\Windows\System32\GroupPolicy\Machine\Registry.pol \\ExampleComputer2\C$\Windows\System32\GroupPolicy\Machine\Registry.pol -Force
Copy-Item \\ExampleComputer1\C$\Windows\System32\GroupPolicy\User\Registry.pol \\ExampleComputer2\C$\Windows\System32\GroupPolicy\User\Registry.pol -Force

安全模板必須從“安全模板” mmc管理單元中導出，然后使用secedit導入到其他計算機上

secedit /configure /db %temp%\temp.sdb /cfg yourcreated.inf

Answer 2

使用該解決方案-> Set-ItemProperty -Path“ HKLM：\\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ System”-名稱HideFastUserSwitching-值0

不起作用 我的意思是例如：

Set-ItemProperty -Path“ HKLM：Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ NonEnum”-名稱NoRecycleBinIcon-值1

.admx模板。

它應該使我的桌面回收站消失了。 這只是一個示例，其他設置也保持不變。