type
status
date
slug
summary
tags
category
icon
password
PowerShell确实可以用来控制组策略,包括增加、删除、修改和更新组策略。
- 维护 GPO:创建、删除、备份和导入 GPO
- 将组策略对象 (GPO) 与 Active Directory(R) 目录服务容器相关联:创建、更新和删除组策略链接
- 设置 GPO 上的权限
- 在 Active Directory 组织单位 (OU) 和域中修改继承标志
- 配置基于注册表的策略设置和组策略首选项注册表设置:更新、检索和删除
- 创建简易版 GPO
- 导入组策略模块: 在开始使用组策略相关的PowerShell命令之前,需要先导入组策略模块。
- 列出可用的组策略命令: 要查看组策略模块中可用的命令列表,可以使用以下命令:
- 创建新的组策略对象(GPO):
使用
New-GPO
命令创建一个新的GPO。
- 删除组策略对象:
使用
Remove-GPO
命令删除一个GPO。
- 修改组策略对象:
可以通过
Set-GPRegistryValue
命令来修改GPO中的注册表设置。
- 更新组策略:
使用
Invoke-GPUpdate
命令强制更新组策略。
- 备份和还原组策略对象:
使用
Backup-GPO
和Restore-GPO
命令备份和还原GPO。
- 复制组策略对象:
使用
Copy-GPO
命令复制一个GPO。
- 获取所有组策略对象(GPO):
使用
Get-GPO
命令可以检索到每一个组策略对象的所有信息。如果你想要获取域中的所有组策略,可以使用-All
参数:
参考
- 作者:胡凯
- 链接:https://hukai.fun/article/145bc662-9f1f-8055-b9c6-e8dd1bb75107
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议,转载请注明出处。