Я работаю над проектом по автоматизации создания образов Windows (2012 STD, R2 и 2008R2), для которого я создаю файл Autouattend для 2012 R2 с помощью WSIM. Я создал почти все, кроме настройки обновлений WSUS и локальных групповых политик. Я написал сценарий для настройки автоматического обновления Windows и установки IP-адреса интрасети WSUS и вызова его во время фазы OOBE. Я жестко запрограммировал IP-адрес в файле ответов, который будет подключаться к нашему серверу WSUS (после открытия необходимых портов), и мне нужно удалить его перед вызовом sysprep в файле ответов (фаза oobe)
Мне также было интересно, есть ли способ установить локальные политики (настройки безопасности) с помощью файла ответов.
Я не рассматривал это раньше, но я никогда не встречал в файле ответов собственных настроек для параметров локальной групповой политики.
При этом настройки групповой политики - это просто записи реестра, которые вы абсолютно МОЖЕТЕ установить через файл ответов.
Вы можете изучить локальные шаблоны в %SystemRoot%\PolicyDefinitions папку с текстовым редактором, чтобы определить, какие ключи изменяются в политиках, которые вы хотите использовать.