自动修改Windows组策略

有的时候需要统一设置某组策略项目,网上流传的修改组策略的自动方法都是使用修改注册表的方法。这种方法并不总是有效,特别是一些注册表键里含一个随机ID的时候。我经过摸索,给出使用LGPO的自动修改方案。详文如下。

准备工作

  • 下载LGPO

    打开此链接,点击download后,在弹出窗口中选择LGPO.zip下载。我也同步放到了百度云中:链接 密码: mmvv

  • 在你的电脑中将组策略预先设置好

    我这里以 启用Internet Explorer 关闭安全设置检查功能配置项为例

处理过程

  • 管理员身份在LGPO.exe的所处目录类运行cmd。我这里以c:\Temp目录为例。

  • 将本地组策略导出

lgpo.exe /b C:\Temp /n "Backup"
LGPO.exe /parse /m C:\Temp\{6BF75C30-68EF-463A-A488-42E243AF94BA}\DomainSysvol\GPO\Machine\registry.pol >> C:\Temp\lgpo.txt
LGPO.exe /parse /m C:\Temp\{6BF75C30-68EF-463A-A488-42E243AF94BA}\DomainSysvol\GPO\User\registry.pol >> C:\Temp\lgpo.txt
  • lgpo.txt是个文本文件,可以打开进行删减。因为我的组策略比较干净,只改了我想修改的两项,所以不用调整
; ----------------------------------------------------------------------
; PARSING Computer POLICY
; Source file:  C:\Temp\{6BF75C30-68EF-463A-A488-42E243AF94BA}\DomainSysvol\GPO\Machine\registry.pol

Computer
Software\Policies\Microsoft\Internet Explorer\Security
disableSecuritySettingsCheck
DWORD:1

; PARSING COMPLETED.
; ----------------------------------------------------------------------

; ----------------------------------------------------------------------
; PARSING Computer POLICY
; Source file:  C:\Temp\{6BF75C30-68EF-463A-A488-42E243AF94BA}\DomainSysvol\GPO\User\registry.pol

Computer
Software\Policies\Microsoft\Internet Explorer\Security
disableSecuritySettingsCheck
DWORD:1

; PARSING COMPLETED.
; ----------------------------------------------------------------------
  • 将lgpo.txt编译成pol文件
LGPO.exe /r C:\Temp\lgpo.txt /w C:\Temp\registry.pol
  • 到此为止,我们就可以拿着LGPO.exe 和 registry,pol 去其他Windows系统里执行以下命令导入。导入之后需要关闭组策略重新打开,就可以看到组策略已生效。
LGPO.exe /m registry.pol
  • 将上一步的导入命令封装成一个批处理来执行,是很简单的,就不再多说。

原文请参考:https://www.lefer.cn/posts/53306/  

      https://docs.microsoft.com/zh-cn/archive/blogs/secguide/lgpo-exe-local-group-policy-object-utility-v1-0

  

  

相关文章

Windows2012R2备用域控搭建 前置操作 域控主域控的主dns:自...
主域控角色迁移和夺取(转载) 转载自:http://yupeizhi.blo...
Windows2012R2 NTP时间同步 Windows2012R2里没有了internet时...
Windows注册表操作基础代码 Windows下对注册表进行操作使用的...
黑客常用WinAPI函数整理之前的博客写了很多关于Windows编程的...
一个简单的Windows Socket可复用框架说起网络编程,无非是建...