如何使用 Powershell 腳本將用戶/ADGroup 添加到 GPO 中的策略

Question

我在互聯網上搜索過，只找到了如何使用 Carbon 模塊來編輯本地策略。 但我實際上需要編輯組策略

圖片想要和圖片做同樣的事情，但使用腳本 (GPO)

GPO 名稱和 ID

Answer 1

不幸的是，簡短的回答仍然是你不能。

組策略對象有點混亂：

• 策略對象： \\domain.com\sysvol\policies\{GPO-GUID}\
• 每個都需要 PolicyDefinition 文件，可以自定義創建： \\domain.com\sysvol\policies\PolicyDefinitions\*.admx
• 每個都需要匹配的本地化語言定義： \\domain.com\sysvol\policies\PolicyDefinitions\en-US\*.adml

要么使用組策略管理 mmc 工具，要么找到與你想要的 gpo 設置對應的注冊表項，然后通過 powershell 更改它們。