Как изменить параметры локальной групповой политики с помощью командной строки? [дубликат]

этот вопрос уже есть ответ здесь:

Я пытаюсь собрать сценарий для работы, который позволяет BitLocker без совместимого доверенного платформенного модуля.
Параметр Configuration Administrative Templates Windows Components Bit Locker Drive Encryption Operating System Drives and Require additional authentication at startup под gpedit.

Он просто должен быть включен. Я использовал Process Monitor, чтобы посмотреть, какие настройки реестра изменяются при ручном включении, которое на моем HKCUSoftwareMicrosoftWindowsCurrentVersionGroup Policy Objects{5C0CD1B3-C6CC-448-AFA7-B69059CFF648}MachineSOFTWAREPoliciesMicrosoftFVE EnableBDEWithNoTPM данные изменены на 1.

сначала я подумал, что мне просто как-то нужно компенсировать уникальный идентификатор в фигурных скобках, но после просмотра на другой машине Windows 8.1 Pro и "объекты групповой политики" даже не в реестре.

Так что у меня нет идей. Кто-нибудь знает как это можно сделать с помощью скрипта?

7
задан Eddie C.
19.04.2023 14:44 Количество просмотров материала 3494
Распечатать страницу

2 ответа

нет способа автоматизировать групповую политику из командной строки. Для этого и нужны контроллеры домена. Единственное, что вы можете сделать, это сценарий изменения реестра, которые повлияли бы на объект групповой политики. Местоположение, наблюдаемое из Process Monitor, является копией самого объекта групповой политики, а не его приложением. Фактическое местоположение в реестре нужно поменять в последней части строки.

разрешить этот сценарий, просто использовать Рег команда:

REG ADD HKLM\SOFTWARE\Policies\Microsoft\FVE /v EnableBDEWithNoTPM /t REG_DWORD /d 1

, что позволит значение, которое вы ищете.

2
отвечен Wes Sayeed 2023-04-20 22:32

Как я отметил наhttps://superuser.com/a/1140638/459921, Вы можете использовать следующую утилиту командной строки для изменения локальной групповой политики на компьютере, не присоединенном к домену:

https://blogs.technet.microsoft.com/secguide/2016/01/21/lgpo-exe-local-group-policy-object-utility-v1-0/

1
отвечен Glenn Slayden 2023-04-21 00:49

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя

Похожие вопросы про тегам:

batch-file
command-line
group-policy
windows
windows-registry
Мы используем cookie. Это позволяет нам анализировать взаимодействие посетителей с сайтом и делать его лучше. Продолжая пользоваться сайтом, вы соглашаетесь с использованием файлов cookie. Политика конфиденциальности
Согласен
Вверх