windows - 使用脚本编辑 GPO

Question

是否可以使用批处理文件来编辑本地 GPO？

我到底想做什么:

• 我想创建“新软件限制策略”。
• 更改“执行”中的参数值。
• 添加具有特定路径的新路径规则。

我不是要你来创建脚本。我只想知道是否可以使用批处理文件和一些想法来帮助我开始这项任务。

这个过程并不复杂，可以手动完成。鉴于我必须将这些更改应用到很多计算机上，我正在寻找一种比从“gpedit.msc”执行此操作最快的方法。

Answer 1

是，可以使用批处理脚本编辑本地 GPO。只需通过编辑注册表项来操作 GPO。 注意:根据通过注册表更改的 GPO 设置，您可能需要在更改生效前注销用户。

第一步

• 下载 Microsoft 组策略设置引用(注册表项列表):
  http://www.microsoft.com/en-us/download/details.aspx?id=25250

第 2 步

• 从电子表格中获取策略注册表位置
  例如HKLM\Software\Policies\Microsoft\Windows NT\DNSClient!AppendToMultiLabelName

第 3 步

• 使用 reg add 命令根据需要编辑值
  例如@reg 添加“HKLM\Software\Policies\Microsoft\Windows NT\DNSClient”/v AppendToMultiLabelName/t REG_DWORD/d 1/f

注意

• 您可能需要在注册表的 Machine 和 User 部分以及 WOW 部分中编辑 GPO 注册表项。< br/>例如@reg 添加 "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient"/v AppendToMultiLabelName/t REG_DWORD/d 1/f & @reg 添加 "HKLM\Software\Wow6432Node\Policies\Microsoft\Windows NT\DNSClient "/v AppendToMultiLabelName/t REG_DWORD/d 1/f & @for/f "delims="%A in ('reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects"/k/f "*Machine "^| find/i "HKEY"') do @reg add "%~A\Software\Policies\Microsoft\Windows NT\DNSClient"/v AppendToMultiLabelName/t REG_DWORD/d 1/f & @reg add "%~A\Software\Policies\Microsoft\Windows NT\DNSClient"/v AppendToMultiLabelName/t REG_DWORD/d 1/f

示例分解:

• 更新默认位置的值
• 为 64 位操作系统更新辅助位置中的值
  • 遍历用户 GPO
    • 根据默认位置更新值
    • 根据 64 位操作系统的辅助位置更新值

Source