Aplicar GPO ao único computador do grupo de trabalho

Question

Eu tenho um GPO que eu exportei do Editor de Diretiva de Grupo em um controlador de domínio. Existe uma maneira de aplicar essa política a um computador que não esteja conectado a um domínio? Apenas uma aplicação única de todas as configurações.

Obrigado

    

Answer 1

Todas as configurações não, mas fazendo o seguinte, você poderá importar as configurações que podem ser importadas

1) Exporte usando a política de Grupo do domínio e salve-a / copie-a na máquina local

2) Pegue esta ferramenta Gerente de conformidade de segurança da Microsoft que depois da instalação lhe dará LocalGPO.wsf

3) cscript LocalGPO.wsf /path:C:\path to backup\{42ADD8FE-EDF6-479B-92C6-557343D8D090}

O link para a etapa 2 é a versão mais recente, mas há uma versão lite / antiga, mas dependendo do sistema operacional (que você não menciona), talvez não funcione para você LocalGPO (versão lite)

    

Answer 2

Em um computador autônomo, você só pode editar a política segurança ; Todas as outras seções nos GPOs de domínio simplesmente não estão disponíveis fora de um ambiente de domínio.

No entanto, você pode replicar várias configurações do GPO alterando as chaves do Registro correspondentes.