Windows组策略修改工具/组策略自动化-LGPO

Windows组策略修改工具/组策略自动化-LGPO

有的时候需要统一设置某组策略项目,网上流传的修改组策略的自动化方法都是使用修改注册表的方法。这种方法并不总是有效,特别是一些注册表键里含一个随机ID的时候。我经过摸索,给出使用LGPO的自动化修改方案。详文如下。

准备工作

  • 下载LGPO

打开此处(微软官方)下载;百度云 密码: mmvv

  • 在你的电脑中将组策略预先设置好

我这里以 启用Internet Explorer 关闭安全设置检查功能配置项为例

处理过程

  • 以管理员身份在LGPO.exe的所处目录类运行cmd。我这里以D:\Temp目录为例。
  • 将本地组策略导出
lgpo.exe /b C:\Temp /n "Backup"

从备份文件中解析生成lgpo.txt

LGPO.exe /parse /m D:\Temp\{6BF75C30-68EF-463A-A488-42E243AF94BA}\DomainSysvol\GPO\Machine\registry.pol >> C:\Temp\lgpo.txt
LGPO.exe /parse /m D:\Temp\{6BF75C30-68EF-463A-A488-42E243AF94BA}\DomainSysvol\GPO\User\registry.pol >> C:\Temp\lgpo.txt

lgpo.txt是个文本文件,可以打开进行删减。因为我的组策略比较干净,只改了我想修改的两项,所以不用调整;

; ----------------------------------------------------------------------
; PARSING Computer POLICY
; Source file: C:\Temp\{6BF75C30-68EF-463A-A488-42E243AF94BA}\DomainSysvol\GPO\Machine\registry.pol

Computer
Software\Policies\Microsoft\Internet Explorer\Security
DisableSecuritySettingsCheck
DWORD:1

; PARSING COMPLETED.
; ----------------------------------------------------------------------

; ----------------------------------------------------------------------
; PARSING Computer POLICY
; Source file: C:\Temp\{6BF75C30-68EF-463A-A488-42E243AF94BA}\DomainSysvol\GPO\User\registry.pol

Computer
Software\Policies\Microsoft\Internet Explorer\Security
DisableSecuritySettingsCheck
DWORD:1

; PARSING COMPLETED.
; ----------------------------------------------------------------------
  • 将lgpo.txt编译成pol文件
LGPO.exe /r C:\Temp\lgpo.txt /w C:\Temp\registry.pol

到此为止,我们就可以拿着LGPO.exe 和 registry,pol 去其他Windows系统里执行以下命令导入。导入之后需要关闭组策略重新打开,就可以看到组策略已生效。

LGPO.exe /m registry.pol

将上一步的导入命令封装成一个批处理来执行,是很简单的,就不再多说。

本文来源:新哥博客 https://www.xingeblog.com/
本文标题:Windows组策略修改工具/组策略自动化-LGPO
本文链接:https://www.xingeblog.com/434.html
1. 本站所有资源来源于用户上传或网络,仅作为参考研究使用,如有侵权请邮件联系站长!
2. 本站VIP获取途径以及用途的解读,想在本站混的好,请务必认真阅读!
3. 本站强烈打击盗版/破解等有损他人权益和违法作为,请各位会员支持正版!谢谢!^^
0

评论0

  • 昵称
  • 邮箱
  • 网址
没有账号? 注册忘记密码?
'); })();