Buộc Windows 10 tải chính sách nhóm từ sổ đăng ký

Thỉnh thoảng, tôi muốn áp dụng một số chính sách nhóm (vì mục đích bảo vệ dữ liệu) trên nhiều máy Windows 10 khác nhau. Các máy mục tiêu đang chạy với nhiều phiên bản Windows 10 khác nhau (Home, EDU, Pro, ...). Do đó, tôi có một tệp xuất sổ đăng ký (.reg) chứa các khóa sổ đăng ký cho cài đặt GPO tương ứng. Tôi phân phối tệp này tới các máy mục tiêu và nhập chúng vào đó. Cho đến một thời gian trước, các cài đặt này đã được áp dụng sau khi khởi động lại.

Tuy nhiên, trong một thời gian (tôi không thể cho bạn biết chính xác) Windows dường như bỏ qua điều này. Khi tôi nhập tệp đăng ký, thay đổi GPO không hiển thị trong trình chỉnh sửa GPO và không được áp dụng. Tuy nhiên, khi tôi đặt cài đặt tương ứng theo cách thủ công trong trình chỉnh sửa GPO, khóa đăng ký sẽ được đặt.

Tôi đã thử sử dụng "gpupdate/Force" rồi. Tuy nhiên, nó không giúp được gì.

Làm cách nào tôi có thể áp dụng các chính sách nhóm bằng cách sử dụng sổ đăng ký?

Việc loay hoay với các khóa đăng ký không tốt cho các chính sách nhóm, thay vào đó, bạn nên xem LGPO, đây là một công cụ để xuất và nhập các cài đặt chính sách. Sau đó, Windows sẽ tạo các khoá đăng ký thích hợp.

Mô tả ngắn có sẵn ở đây: https://techcommunity.microsoft.com/t5/microsoft-security-baselines/lgpo-exe-local-group-policy-object-utility-v1-0/ba-p/701045

và công cụ này có sẵn trong lgpo.zip, một phần của Bộ công cụ tuân thủ bảo mật, tại đây: https://www.microsoft.com/en-us/download/details.aspx?id=55319

[...]Đặc trưng

• Nhập cài đặt vào chính sách nhóm cục bộ từ bản sao lưu GPO hoặc từ các tệp thành phần chính sách riêng lẻ, bao gồm Chính sách đăng ký (registry.pol), mẫu bảo mật và tệp CSV kiểm tra nâng cao.

• Xuất chính sách cục bộ sang bản sao lưu GPO.

• Phân tích tệp Chính sách đăng ký (registry.pol) thành "văn bản LGPO" có thể đọc được trực tiếp đến bảng điều khiển hoặc được chuyển hướng đến một tệp có thể chỉnh sửa và nhập khẩu vào chính sách địa phương.

• Xây dựng tệp Chính sách đăng ký (registry.pol) mới từ "văn bản LGPO".

• Bật tiện ích mở rộng phía máy khách của chính sách nhóm cho chính sách cục bộ Chế biến.

[...]

Về cơ bản, ý tưởng là đặt các chính sách bạn muốn trên máy tính, sau đó chạy lgpo.exe /b <backup_path> và nhập cái này trên một máy tính khác lgpo /g <import_path>