Мне необходимо изменить некоторые параметры политики на нескольких машинах, не входящих в домен. В частности, мы имеем дело с лабораторией технологических конференций, построенной на машинах, взятых напрокат от различных поставщиков, и я хотел бы заблокировать некоторые элементы пользовательского интерфейса, такие как фон рабочего стола, для поддержания некоторой согласованности. Я создаю свои собственные учетные записи пользователей, и участники НЕ являются локальными администраторами (поставщики поставляют нам машины с учетными записями администратора без пароля. Ура!) В любом случае, это обычно вопрос групповой политики, поэтому, как и ожидалось, часть политики HKCU запрещена. обычному пользователю. Но поскольку у меня также нет инфраструктуры групповой политики, я в затруднительном положении. Я считаю, что использовать PowerShell для изменения параметров, о которых идет речь, для пользователя по умолчанию до создания моих пользователей, чтобы они унаследовали эти параметры. Однако я подозреваю, что это одна из вещей, которые не работают, когда у пользователя admin нет пароля. Я также подумал о том, чтобы просто изменить разрешения для пользователя по умолчанию, но это оставляет некоторые части политики открытыми, что не идеально. Оба ощущаются как кладж, но я не могу придумать «правильный» способ справиться с этим в условиях рабочей группы. Я знаю, что это субъективный вопрос, но, надеюсь, он не будет проголосован, не будет закрыт, и у кого-то есть какое-то понимание, либо действительно хороший способ сделать это, либо, по крайней мере, предположение, что пользовательский подход по умолчанию не неплохая идея. ;)
Изучите возможность использования нескольких локальных групповых политик. Вы можете настроить локальную групповую политику для стандартных пользователей, которая будет применяться ко всем стандартным пользователям, которые входят в систему. Нет необходимости возиться с реестром, Powershell или профилем пользователя по умолчанию.