Como posso aplicar a diretiva de grupo local a vários computadores

Question

Exatamente como o título dizia: Como posso aplicar a política de grupo local a vários computadores? Cerca de 500 PCs (eu acho) Eu entendo que a política de grupo de domínio pode empurrar para baixo a política, mas para o meu cenário aqui, os computadores não devem ingressar em qualquer domínio até que esta política de computador local esteja em vigor. Portanto, em termos do PC, seja ele um domínio ou não, ele sempre terá a Política aplicada.

Então, minha pergunta é: como posso copiar a Diretiva de Grupo Local para vários computadores? Eu já tentei o Google já experimentou este link .

É o mesmo problema, com o proprietário do thread original, não funciona, alguém pode me esclarecer aqui? Possível fazer isso? Quais são os caminhos?

    

Answer 1

As configurações do GPO podem ser copiadas assim:

1.) Abra% systemroot% \ system32 \ grouppolicy \

Dentro desta pasta, existem duas pastas - "máquina" e "usuário". Copie-os para pastas para a pasta% systemroot% \ system32 \ grouppolicy - na máquina de destino. Tudo o que precisa agora é de um reboot ou de um “gpupdate / force”.

Para configurações de segurança:

1.) Abra o MMC e adicione os "Modelos de segurança" do Snapin.

2.) Crie seu próprio modelo personalizado e salve-o como um arquivo “* inf”.

3.) Copie o arquivo para a máquina de destino e importe-o através da ferramenta de linha de comando “secedit”:

secedit / configure / db% temp% \ temp.sdb / cfg < 'yourGP' > .inf

Por curiosidade - por que eles não estão acontecendo no domínio? Qualquer alteração que você precise fazer exigirá fazer isso para todos os PCs todas as vezes. Eu altamente desencorajo o uso de GPOs locais nessa quantidade de máquinas.