Điểm:3

Buộc Windows 10 tải chính sách nhóm từ sổ đăng ký

lá cờ za

Thỉnh thoảng, tôi muốn áp dụng một số chính sách nhóm (vì mục đích bảo vệ dữ liệu) trên nhiều máy Windows 10 khác nhau. Các máy mục tiêu đang chạy với nhiều phiên bản Windows 10 khác nhau (Home, EDU, Pro, ...). Do đó, tôi có một tệp xuất sổ đăng ký (.reg) chứa các khóa sổ đăng ký cho cài đặt GPO tương ứng. Tôi phân phối tệp này tới các máy mục tiêu và nhập chúng vào đó. Cho đến một thời gian trước, các cài đặt này đã được áp dụng sau khi khởi động lại.

Tuy nhiên, trong một thời gian (tôi không thể cho bạn biết chính xác) Windows dường như bỏ qua điều này. Khi tôi nhập tệp đăng ký, thay đổi GPO không hiển thị trong trình chỉnh sửa GPO và không được áp dụng. Tuy nhiên, khi tôi đặt cài đặt tương ứng theo cách thủ công trong trình chỉnh sửa GPO, khóa đăng ký sẽ được đặt.

Tôi đã thử sử dụng "gpupdate/Force" rồi. Tuy nhiên, nó không giúp được gì.

Làm cách nào tôi có thể áp dụng các chính sách nhóm bằng cách sử dụng sổ đăng ký?

Điểm:8
lá cờ cn

Việc loay hoay với các khóa đăng ký không tốt cho các chính sách nhóm, thay vào đó, bạn nên xem LGPO, đây là một công cụ để xuất và nhập các cài đặt chính sách. Sau đó, Windows sẽ tạo các khoá đăng ký thích hợp.

Mô tả ngắn có sẵn ở đây: https://techcommunity.microsoft.com/t5/microsoft-security-baselines/lgpo-exe-local-group-policy-object-utility-v1-0/ba-p/701045

và công cụ này có sẵn trong lgpo.zip, một phần của Bộ công cụ tuân thủ bảo mật, tại đây: https://www.microsoft.com/en-us/download/details.aspx?id=55319

[...]Đặc trưng

  • Nhập cài đặt vào chính sách nhóm cục bộ từ bản sao lưu GPO hoặc từ các tệp thành phần chính sách riêng lẻ, bao gồm Chính sách đăng ký (registry.pol), mẫu bảo mật và tệp CSV kiểm tra nâng cao.

  • Xuất chính sách cục bộ sang bản sao lưu GPO.

  • Phân tích tệp Chính sách đăng ký (registry.pol) thành "văn bản LGPO" có thể đọc được trực tiếp đến bảng điều khiển hoặc được chuyển hướng đến một tệp có thể chỉnh sửa và nhập khẩu vào chính sách địa phương.

  • Xây dựng tệp Chính sách đăng ký (registry.pol) mới từ "văn bản LGPO".

  • Bật tiện ích mở rộng phía máy khách của chính sách nhóm cho chính sách cục bộ Chế biến.

[...]

Về cơ bản, ý tưởng là đặt các chính sách bạn muốn trên máy tính, sau đó chạy lgpo.exe /b <backup_path> và nhập cái này trên một máy tính khác lgpo /g <import_path>

Daniel avatar
lá cờ in
Bạn cũng có thể sử dụng LGPO để áp dụng chính sách nhóm từ dòng lệnh. Không cần sao lưu và nhập. Bạn phải xem tài liệu về cách thức hoạt động của nó. Tôi không có tham số trong tay.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.