Altere as Políticas de Grupo Local remotamente em estações de trabalho Windows fora do domínio do Windows

Question

É possível alterar as Políticas de Grupo Local nas estações de trabalho do Windows remotamente fora de um domínio do Windows? Além disso, pode ser escrito um script que mudaria GP em várias estações de trabalho, um por um?

Obrigado!

    

Answer 1

Você não disse qual versão do Windows as estações de trabalho estão executando, mas o mais fácil é iniciar o editor de Diretiva de Grupo para criar as diretivas (como descrito pelo TheCleaner). Em seguida, copie as pastas user e computer da %systemroot%\system32\grouppolicy\ da primeira máquina para a mesma localização da nova máquina e reinicialize ou execute gpupdate /force . Isso deve funcionar bem para o XP e 7.

Quanto à execução remota, você pode usar o PSExec para executar gpupdate force , ou você pode usar shutdown /r /m \computername . Ambos pressupõem que você esteja executando o comando / script de uma conta local com credenciais que possuem direitos administrativos na máquina de destino ou especificou essas credenciais para PSExec.

    

Answer 2

Supondo que você tenha direitos de administrador no computador local ou acesso a uma conta, faça o seguinte:

1. inicie um mmc (se você precisar alterar contas, use runas de uma linha cmd para iniciar o mmc)
2. Você pode adicionar o snap-in de diretiva de grupo a partir de File, Add/Remove Snap-in
3. Escolha "Editor de objeto de diretiva de grupo" e clique em Adicionar
4. Altere-o do computador local clicando em "Procurar" e, em seguida, clicando em "Outro computador" e digitando o nome do computador remoto

No que diz respeito à execução de um script ... claro, mas você precisa ser muito mais específico sobre como deseja se conectar aos computadores, se deseja que ele seja executado uma vez remotamente ou no login, programado, etc etc. etc.