Можно ли из политики домена вынести изменения в реестр на локальный компьютер? Или для этого нужно писать специальный скрипт?
решение1
Вполне приемлемо использовать групповую политику для распространения изменений реестра через настройки, как упомянул squillman. Однако перед началом прочтите настройки, они ведут себя не так, как настоящие политики (липкие и т. д.). Кроме того, нужно немного повозиться с правильным синтаксисом для использования в шаблоне политики — если ошибетесь, то будете долго чесать голову, пытаясь разобраться.
Джон
решение2
Вы можете установить ключи реестра через настройки предпочтений GPO в домене W2K8. В домене W2K3 вы можете установить безопасность ключей реестра только через GPO, насколько мне известно.