Gerenciamento de Diretiva de Grupo - alteração do registro em massa

Question

Tenho vários objetos de diretiva de grupo que preciso alterar todas as chaves do Registro nas preferências: \ configurações do windows: registro \ hkey_local_machine \ software \ Microsoft \ windows NT \ versão atual \ print \ printers \

Eu preciso alterar as propriedades de todas as chaves nesta pasta para dizer "aplicar uma vez e não reaplicar"

Eu tenho vários objetos de diretiva de grupo que precisam dessa alteração e preferiria não abrir as preferências de cada chave e fazer essa alteração (levará horas e horas) Qualquer conselho sobre como posso fazer uma alteração em todas as chaves em uma pasta?

Por favor me ajude!

obrigado,

    

Answer 1

Há muitas perguntas que a resposta poderia mudar minha resposta aqui ...

Minha primeira preferência seria usar o powershell para modificar os arquivos inf (o arquivo contêiner físico do GPO). Estes geralmente podem ser encontrados no SYSVOL definido pelo DC. Normalmente, neste endereço, se não for redirecionado ou movido.

\ UNC \ SYSVOL \ DOMAINFQDN \ Políticas {GUIDofOBject} \ Machine \ microsoft \ windows nt \ SecEdit \ GptTmpl.inf

No arquivo inf, você pode encontrar a configuração que deseja alterar e, em seguida, encontrar substituir todos os infs desejados para fazer a alteração. Um loop de powershell foreach deve fazer o truque bem. Existem alguns módulos de GPO do PowerShell disponíveis (embora eu não acredite que eles possam modificar os GPOs diretamente)

link