บังคับให้ Windows 10 โหลดนโยบายกลุ่มจากรีจิสทรี

ฉันต้องการใช้นโยบายกลุ่มต่างๆ (เพื่อวัตถุประสงค์ในการปกป้องข้อมูล) ในเครื่อง Windows 10 หลายเครื่องเป็นครั้งคราว เครื่องเป้าหมายกำลังทำงานด้วย Windows 10 เวอร์ชันต่างๆ (Home, EDU, Pro, ...) ดังนั้น ฉันมีไฟล์ส่งออกรีจิสทรี (.reg) ที่มีคีย์รีจิสทรีสำหรับการตั้งค่า GPO ที่สอดคล้องกัน ฉันแจกจ่ายไฟล์นี้ไปยังเครื่องเป้าหมายและนำเข้าที่นั่น จนกระทั่งเมื่อไม่นานมานี้ การตั้งค่าเหล่านี้ได้ถูกนำไปใช้หลังจากรีบูต

อย่างไรก็ตาม บางครั้ง (ฉันไม่สามารถบอกคุณได้แน่ชัด) Windows ดูเหมือนจะเพิกเฉยต่อสิ่งนี้ เมื่อฉันนำเข้าไฟล์รีจิสทรี การเปลี่ยนแปลง GPO จะไม่ปรากฏในตัวแก้ไข GPO และไม่ถูกนำไปใช้ อย่างไรก็ตาม เมื่อฉันตั้งค่าที่เกี่ยวข้องด้วยตนเองในตัวแก้ไข GPO คีย์รีจิสทรีจะถูกตั้งค่า

ฉันได้ลองใช้ "gpupdate /Force" แล้ว อย่างไรก็ตาม มันไม่ได้ช่วยอะไร

ฉันจะใช้นโยบายกลุ่มโดยใช้รีจิสทรีได้อย่างไร

การเล่นซอกับรีจิสตรีคีย์ไม่ดีต่อสุขภาพสำหรับนโยบายกลุ่ม แต่คุณควรดูที่ LGPO ซึ่งเป็นเครื่องมือในการส่งออกการตั้งค่านโยบายและนำเข้า จากนั้น Windows จะสร้างคีย์รีจิสทรีที่เหมาะสม

มีคำอธิบายสั้น ๆ ที่นี่: https://techcommunity.microsoft.com/t5/microsoft-security-baselines/lgpo-exe-local-group-policy-object-utility-v1-0/ba-p/701045

และเครื่องมือนี้มีอยู่ใน lgpo.zip ซึ่งเป็นส่วนหนึ่งของ Security Compliance Toolkit ที่นี่: https://www.microsoft.com/en-us/download/details.aspx?id=55319

[...]คุณสมบัติ

• นำเข้าการตั้งค่าไปยังนโยบายกลุ่มภายในจากการสำรองข้อมูล GPO หรือจาก ไฟล์คอมโพเนนต์นโยบายแต่ละไฟล์ รวมถึง Registry Policy (registry.pol) เทมเพลตความปลอดภัย และไฟล์ CSV การตรวจสอบขั้นสูง

• ส่งออกนโยบายท้องถิ่นไปยังการสำรองข้อมูล GPO

• แยกวิเคราะห์ไฟล์ Registry Policy (registry.pol) เป็น "ข้อความ LGPO" ที่อ่านได้ โดยตรงไปยังคอนโซลหรือเปลี่ยนเส้นทางไปยังไฟล์ที่สามารถแก้ไขและ นำเข้าสู่นโยบายท้องถิ่น

• สร้างไฟล์ Registry Policy (registry.pol) ใหม่จาก "ข้อความ LGPO"

• เปิดใช้งานส่วนขยายฝั่งไคลเอ็นต์ของนโยบายกลุ่มสำหรับนโยบายท้องถิ่น กำลังประมวลผล.

[...]

โดยพื้นฐานแล้ว แนวคิดคือการตั้งค่านโยบายที่คุณต้องการบนคอมพิวเตอร์ จากนั้นเรียกใช้ lgpo.exe /b <backup_path> และนำเข้าสิ่งนี้บนคอมพิวเตอร์เครื่องอื่น lgpo /g <import_path>