Можно ли из политики домена вытолкнуть изменения в реестр на локальном компьютере? Или для этого нужно написать специальный скрипт?
Как упоминал Сквиллман, вполне допустимо использовать групповую политику для внесения изменений в реестр с помощью настроек. Перед тем, как начать, ознакомьтесь с настройками, они не ведут себя так же, как настоящие политики (липкие и т. Д.). Кроме того, есть некоторые способы обойти правильный синтаксис для использования в шаблоне политики - сделайте это неправильно, и вы будете вечно чесать голову, пытаясь понять это.
Джон
Вы можете установить ключи реестра через настройки предпочтений GPO в домене W2K8. В домене W2K3 вы можете установить безопасность только для ключей реестра через GPO, AFAIK.