LGP auf viele Maschinen ohne AD ausschieben

347
Jason

Ich habe eine Schule mit 50 Windows-Maschinen, an denen ich Änderungen vornehmen möchte, um zu verhindern, dass die Kinder die Tapeten ändern ... wenn sie sich bei einem Student-Account anmelden.

Wir haben keinen Windows Server und verwenden Windows XP SP3 für Windows 7. Gibt es eine Möglichkeit, Änderungen am lokalen Benutzer vorzunehmen und diese Richtlinienregeln auf alle anderen Computer zu verschieben?

1

1 Antwort auf die Frage

1
Crippledsmurf

Laut einem Microsoft-Forenbeitrag ( hier ) gibt es keine Möglichkeit, lokale Richtlinien direkt zu exportieren. Es ist jedoch möglich, dies mit den folgenden Schritten durchzuführen:

  1. Richten Sie die lokale Richtlinie nach Ihren Wünschen auf einem Computer ein. Diese Maschine ist die Vorlagenmaschine.
  2. Kopieren Sie den Inhalt des %systemroot%\System32\grouppolicyVerzeichnisses von Ihrem Vorlagencomputer an den gleichen Speicherort auf jedem Computer, auf den Sie die Richtlinie anwenden möchten.
  3. Client-Computer neu starten
  4. Führen Sie den Befehl aus gpudate /force

Es sollte beachtet werden, dass ich die hier beschriebene Methode aus Zeitgründen und mangelndem Zugriff auf die von Ihnen verwendeten Windows-Versionen nicht selbst getestet habe.

Sie können die Bereitstellungsschritte mithilfe eines PowerShell-Skripts automatisieren, das Remotes in jeden Client kopiert, das Vorlagenverzeichnis grouppolicyvon einem zentralen Speicherort kopiert, einen Job hinzufügt, der den gpupdateBefehl beim Neustart ausführt, und den Computer dann neu startet.