自動設定非域伺服器的更新伺服器設置

Question

我正在嘗試自動設定大約 40 個非網域伺服器以使用 WSUS 伺服器。我讀過類似的帖子我可以使用 Powershell 在 Windows Server 2008 r2 中設定本機群組原則設定嗎我已經讓它發揮作用了......有點。如果我運行該腳本，它會產生預期的註冊表項，但如果我進入群組原則編輯器，它仍然顯示“未配置”，但當我檢查更新時，它會轉到更新伺服器。然後我讀到一些內容說這些設定應該透過「本機安全性原則」而不是群組原則來完成，但我在 LSP 中找不到這些設定。

這些是 Windows 2008 和 2012 伺服器。

Answer 1

1. Windows 更新相關設定不透過本機安全性原則進行管理。

2. 群組原則編輯器不會從登錄中讀取設置，而是從檔案系統中的群組原則檔案讀取設置，在預設安裝的 Windows 上，群組原則檔案位於 C:\Windows\System32\GroupPolicy。

3. 編輯本機群組原則時，設定將寫入與原則相關的登錄項，而不是從中讀取。