Кто-нибудь знает, как создать сценарий GPO для пользователей на компьютере с Windows, который не находится в какой-либо сети Active Directory?
Я не могу использовать GPMC, потому что он не работает без домена. Я искал в сети последние пару часов, и все решения, которые я нахожу, связаны с GPMC.
Я представляю, что в GPO есть некоторые объекты, доступные через WMI? Кто-нибудь знает что-нибудь об этом? Мне не удалось найти никакой информации об этом.
Вот ситуация, которую я пытаюсь записать:
У меня на машине 10 пользователей, и я хочу ограничить то, что они могут делать на машине. Поэтому я создал по 10 объектов групповой политики для каждого из них. Теперь я хочу применить ко всем им общую политику. Единственный способ сделать это - пройти через каждый объект групповой политики и сделать это вручную. Это занимает слишком много времени, поэтому я ищу более простое решение.
Мне не удалось найти способ скопировать объект групповой политики от пользователя к пользователю. Это упростило бы задачу: я бы создал объект групповой политики для 1-го пользователя, а затем скопировал бы его для всех остальных пользователей, но не повезло, я не смог найти способ скопировать объекты групповой политики.
Другой метод, который я пробовал, заключался в создании GPO для всей группы пользователей, но оказалось, что вы не можете применить GPO к группе, если не используете GPMC, что я не могу привести к тому, что компьютер не находится в каком-либо домене.
Итак, я думаю о написании сценария для всего этого процесса, но опять же я не могу найти никаких примеров того, как получить доступ к конкретным объектам GPO для конкретных пользователей и изменить свойства через WMI.
Есть предложения по возникшей у меня проблеме?
Спасибо!
Я предполагаю, что вы устанавливаете такие вещи, как назначение прав пользователя, параметры безопасности и т. Д. Верно? Если это так, вы можете попробовать использовать консоль конфигурации и анализа безопасности, чтобы настроить параметры так, как вы хотите, а затем сохранить и применить эту конфигурацию к нужным компьютерам.