在沒有群組原則的情況下修改「策略」:最佳實務?

在沒有群組原則的情況下修改「策略」:最佳實務?

我需要解決不在網域中的許多電腦上的某些策略設定。具體來說,我們正在處理一個技術會議實驗室,該實驗室是用來自不同供應商的借用機器構建的,我想鎖定某些 UI 內容(例如桌面背景)以保持一定的一致性。我正在建立自己的使用者帳戶,並且與會者不是本地管理員(供應商向我們提供沒有密碼的管理員帳戶的機器。哎呀!)無論如何,這通常是群組原則的事情,所以正如預期的那樣, HKCU 的策略部分是禁止的給標準使用者。但由於我也沒有組策略基礎設施,所以我陷入了困境。我的想法是在創建用戶之前使用 PowerShell 修改預設用戶的相關設置,以便他們繼承這些設置。但是,我懷疑這是管理員用戶沒有密碼時不起作用的事情之一。我還考慮過只更改預設使用者的權限,但這會暴露部分策略,這並不理想。兩者都感覺像是一個拼湊,但我想不出在工作小組環境中處理這個問題的「正確」方法。我知道這是一個主觀問題,但希望它不會被否決,不會被關閉,並且有人有一些見解,要么是一個真正的好方法,要么至少是默認用戶方法的建議不錯的主意。 ;)

答案1

研究使用多個本地組策略。您可以為標準使用者設定本機群組原則,該原則將套用至所有登入的標準使用者。無需修改註冊表、Powershell 或預設使用者設定檔。

https://technet.microsoft.com/en-us/library/cc731758.aspx

相關內容