비 AD 네트워크에서 로컬 정책 사용자 정의 및 조작

비 AD 네트워크에서 로컬 정책 사용자 정의 및 조작

저는 주로 Windows 8.1 Pro/Enterprise를 실행하는 클라이언트로 구성된 소규모 LAN을 실행하고 있습니다. GPEdit/SecPol MSC 및 이에 상응하는 등록 키를 사용하여 그룹 정책(도메인인 경우)을 통해 설정할 수 있는 것으로 나열된 로컬 정책 및 항목을 조작했지만, 스스로 교육하여 로컬 정책을 보다 효과적으로 사용하고 싶습니다. .

이상적으로 내 목표는 사용자 정의 GP/SecPol/? 내가 유용하다고 생각하는 정책/설정만 포함된 MSC 섹션이므로 모두 한 곳에 있으며 .reg 파일에서와 마찬가지로 "기본" 또는 "사용자 정의" 설정에 대한 단일 파일로 가져올 수 있지만 추가 보너스가 있습니다. 설명이 더 명확해지고 설정되는 옵션이 더 명확해져서 오류가 발생할 가능성이 줄어듭니다.

하지만 이 작업을 수행하는 방법과 모든 기존 정책을 사람이 읽을 수 있는 형식으로 "덤프"하여 내부에서 실제로 수행 중인 작업을 확인하고 수정하고 다시 가져오는 방법(정확한 용어인 경우)을 잘 모르겠습니다. ). 대부분의 문서는 도메인을 가정하고 그렇지 않으면 별로 도움이 되지 않습니다.

관련 정보