web-dev-qa-db-ja.com

Windowsドメイン外のWindowsワークステーションでローカルグループポリシーをリモートで変更する

WindowsワークステーションのローカルグループポリシーをWindowsドメイン外のリモートで変更することはできますか?さらに、複数のワークステーションでGPを1つずつ変更するスクリプトを作成できますか?

ありがとう!

3
David

そのローカルコンピューターの管理者権限またはアカウントへのアクセス権があるとすると、次のことができます。

  1. mmcを起動します(アカウントを変更する必要がある場合は、コマンドラインからrunasを使用してmmcを起動します)
  2. グループポリシースナップインはFile, Add/Remove Snap-inから追加できます
  3. [グループポリシーオブジェクトエディタ]を選択して、[追加]をクリックします
  4. 「参照」をクリックして「別のコンピュータ」をクリックし、リモートコンピュータの名前を入力して、ローカルコンピュータから変更します。

スクリプトを実行する限り...確かに、ただし、リモートで1回実行するか、ログイン時に実行するか、スケジュール設定するかなど、コンピュータへの接続方法については、より具体的にする必要があります。等々.

6
TheCleaner

ワークステーションが実行しているWindowsのバージョンについては説明していませんが、最も簡単な方法は、グループポリシーエディターを起動してポリシーを作成することです(TheCleanerで説明)。次に、userおよびcomputerフォルダを最初のマシンの%systemroot%\system32\grouppolicy\から新しいマシンの同じ場所にコピーし、再起動するか、gpupdate /forceを実行します。これは、XPと7.の両方で正常に機能するはずです。

これらをリモートで実行する場合、 PSExec を使用してgpupdate forceを実行するか、shutdown /r /m \\computernameを使用できます。これらはどちらも、ターゲットコンピューターで管理者権限を持つ資格情報、またはPSExecの資格情報を指定した資格情報を持つローカルアカウントからコマンド/スクリプトを実行していることを前提としています。

5