Windows CMDを使用してグループポリシーを変更する
Windows Update WSUSサーバーの場所の値を適用するグループポリシー設定を変更したいHKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServerおよびHKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer。
レジストリで直接変更しても、グループポリシーで設定されている内容は上書きされないので、代わりに、これらの値のグループポリシー入力を変更するために使用できるコマンドを教えてください。
Mark Russinovichは、グループポリシーの変更の回避に関する優れた記事を掲載しています 。
グループポリシー設定は、WindowsベースのIT環境に不可欠な要素です。あなたがネットワーク管理者である場合は、それらを使用して企業のセキュリティおよびデスクトップ管理ポリシーを適用し、ユーザーである場合は、それらのポリシーによって課される制限にほぼ間違いなく苛立っています。どちらの場合でも、ネットワーク内のユーザーがローカル管理者のグループに属している場合は、いつでもポリシーを回避できることに注意してください。
グループポリシー設定を回避するには、2つの手順があります。設定の場所を特定し、設定が適用されないようにします。利用可能なグループポリシーの参照は多数ありますが、マシンのグループポリシー設定はレジストリのHKEY_LOCAL_MACHINEブランチに保存され、ユーザーごとのグループポリシー設定はHKEY_CURRENT_USERに保存されるため、設定の場所がわからない場合Regmonを使用して検索できます。
グループポリシー管理者が使用できるデスクトップロックダウン設定の数は膨大です。これにより、デスクトップの外観やスタートメニューが変更されて特定のアプリケーションが実行されることを防ぐことができます。一般的に適用される2つの設定には、ユーザーが軽薄なスクリーンセーバーにリソースを浪費しないように事前構成されたスクリーンセーバープログラムと、ユーザーが離れたときにシステムに無期限にアクセスできないようにするスクリーンセーバータイムアウトがあります。これらの設定が有効になっている場合、Windowsでは、表示プロパティのコントロールパネルアプレットのスクリーンセーバータブが省略されるか、スクリーンセーバーまたはそのタイムアウトを変更できません。ローカル管理者とRegmonの能力を使用して、これらの設定を追跡し、独自のシステムで上書きする方法を紹介します。
Registry Monitorに入る間、 Process Monitor もいくつか存在し、いくつかの監視ツールを1つに統合しています。変更されているレジストリキーを見つけることができます。関連するレジストリキーにジャンプし、アクセス権を変更して、更新できないようにします...
regコマンドで何ができるかを確認してください。 accesschk でアクセスを確認できます。
Microsoft TechNetの次のツールを使用すると、グループポリシーを管理できます。コマンドライン、したがってスクリプトも：
ローカルマシンのグループポリシーはレジストリに保存されます。
それを変更するための不完全なアプローチは、regコマンドを使用してコマンドプロンプトからです。ローカルポリシーレジストリ設定のすべてについて絶対的な知識が必要であり、ここでのエラーは非常に悲惨なものになる可能性があるため、これは実用的ではありません。
代わりに使用するツールは、コマンドプロンプトの後継である PowerShell です。
ローカルポリシーの変更に PowerShellコマンドレット を使用する方法を説明する記事には、次のものがあります。
Windows PowerShellを使用してグループポリシーを管理する
グループポリシー用のWindows PowerShellコマンドレット
ITプロフェッショナル向けのグループポリシー管理
グループポリシー
WindowsおよびWindows Serverのグループポリシー設定リファレンス
または、gpedit.msc。のように Start - rgpedit.msc Enter。
コマンドラインツールの/ use_wsusオプション WuInstall を使用して、更新のインストールに代替のWSUSを選択できます。 WuInstallを実行すると、値が古い値に戻ります。