Afastando o LGP para muitas máquinas sem o AD

Question

Eu tenho uma escola com 50 máquinas Windows que eu gostaria de fazer edições para impedir que as crianças mudem os papéis de parede ect ... quando fizerem login em uma conta de estudante.

Não temos um Windows Server e usamos o Windows XP SP3 para o Windows 7. Há alguma maneira de fazer edições no usuário local e, em seguida, enviar essas regras de política para todas as outras máquinas?

    

Answer 1

De acordo com uma postagem nos Fóruns da Microsoft ( aqui ), não há qualquer provisão para exportar diretiva local diretamente. No entanto, é possível fazer isso usando as seguintes etapas:

1. Configure a política local como você deseja em uma máquina. Esta máquina é a máquina modelo.
2. Copie o conteúdo do diretório %systemroot%\System32\grouppolicy de sua máquina modelo para o mesmo local em cada uma das máquinas às quais você deseja aplicar a política.
3. Reinicialize a máquina cliente
4. Execute o comando gpudate /force

Deve-se notar que, devido a restrições de tempo e falta de acesso às versões do Windows que você está usando, eu mesmo não testei o método descrito aqui.

Pode-se automatizar as etapas de implantação usando um script do PowerShell que remotamente em cada cliente, copia o diretório grouppolicy do modelo de um local central, adiciona um trabalho para executar o comando gpupdate na reinicialização e reinicializa a máquina. / p>