WindowsワークステーションのローカルグループポリシーをWindowsドメイン外のリモートで変更することはできますか?さらに、複数のワークステーションでGPを1つずつ変更するスクリプトを作成できますか?
ありがとう!
そのローカルコンピューターの管理者権限またはアカウントへのアクセス権があるとすると、次のことができます。
mmc
を起動します(アカウントを変更する必要がある場合は、コマンドラインからrunas
を使用してmmcを起動します)File, Add/Remove Snap-in
から追加できますスクリプトを実行する限り...確かに、ただし、リモートで1回実行するか、ログイン時に実行するか、スケジュール設定するかなど、コンピュータへの接続方法については、より具体的にする必要があります。等々.
ワークステーションが実行しているWindowsのバージョンについては説明していませんが、最も簡単な方法は、グループポリシーエディターを起動してポリシーを作成することです(TheCleanerで説明)。次に、user
およびcomputer
フォルダを最初のマシンの%systemroot%\system32\grouppolicy\
から新しいマシンの同じ場所にコピーし、再起動するか、gpupdate /force
を実行します。これは、XPと7.の両方で正常に機能するはずです。
これらをリモートで実行する場合、 PSExec を使用してgpupdate force
を実行するか、shutdown /r /m \\computername
を使用できます。これらはどちらも、ターゲットコンピューターで管理者権限を持つ資格情報、またはPSExecの資格情報を指定した資格情報を持つローカルアカウントからコマンド/スクリプトを実行していることを前提としています。