问题标签 [group-policy]

我希望将 Windows 7 笔记本电脑锁定为或多或少的信息亭类型模式。基本上登录到Windows 7，自动打开一个silverlight out 浏览器应用程序。它还应该防止删除 silverlight 应用程序。

我可以想到一些肮脏的方法来做到这一点，我只是希望沿着微软的做事方式有一种更全面的方法。也许将它们添加到域中，从 OU 继承一些限制上述内容的组策略。但我不确定这是否应该或可以做到。

人群中的管理员有什么建议或建议阅读吗？我基本上只是在寻找一个开始挖掘的好地方。

谢谢你。

我正在寻找一种以编程方式更改组策略设置值的方法，而无需重新启动计算机或在其上安装任何其他组件

正在寻找适用于 Windows 2003、2008 的解决方案，机器是域的一部分

该值位于管理模板\网络\QoS 数据包调度程序下，限制未完成的数据包

尝试了以下方法：

• 直接更改注册表 - 这不起作用，因为该值实际上存储在 registry.pol 文件中并从那里传播到注册表

• 使用的 WMI - 表示注册表的 WMI 对象是只读的，值未修改

一个似乎可行的选项是修改 C:\Windows\System32\GroupPolicy\Machine 下的 registry.pol 文件，但这似乎有问题，我将不得不手动解析这个文件。

我需要在我们在世界不同地区使用的组策略中设置一个脚本。诸如 %ProgramFiles% 之类的环境变量是特定于语言的吗？我希望 %ProgramFiles% 的脚本可以在西班牙和法国使用，即使它们的语言是为特定地区设置的。

谢谢

我在一个学区的 700 多台计算机上工作，并编写了一个小程序，我打算将其写入 cd。程序设置为插入磁盘时自动运行，并提示计算机的屏幕分辨率和建筑物所在的计算机（不同的校舍）。之后，该程序将运行一个批处理文件，该文件将默认桌面从磁盘复制到 windows\web\wallpaper 目录中。它还替换了为学区定制的其他文件。

要完成更改计算机的主题，我需要让文件对组策略和注册表进行一些编辑。我将如何使用该程序进行这些更改？是全部写入批处理还是批处理必须启动另一个文件（如注册表文件）？

看看这段代码 http://msdn.microsoft.com/en-us/library/ee862406%28VS.85%29.aspx

它说“将 Microsoft.GroupPolicy.Management 程序集添加到您的项目中”，但我似乎无法找到从何处获取 Microsoft.GroupPolicy.Management。

这与关闭 Windows 时如何安排任务运行几乎相同，只是我需要以编程方式进行。另外，我需要保证当脚本运行时，没有应用程序可以取消关机了。

这可能吗？

谢谢。

更新，有一点背景：我的公司开发了一种防病毒程序，旨在保护网上银行客户。自然，该程序是恶意软件的常见目标，因此它需要保护自己不被卸载。它做的第一件事就是将自己注入到一个系统进程中，这样它就不能在不带整个系统的情况下被杀死。

卸载此类程序的一种典型方法是将其标记为在下次关闭时将其删除，因此我们的应用程序会主动监视处理这些延迟删除并删除它们的注册表项。

我最近的任务是为我们的应用程序编写一个卸载程序——哦，讽刺的是。当然，卸载程序必须删除文件，因此它必须解决我们自己构建的所有内容。它必须与旧版本兼容，因此更改保护机制不是一种选择。

假设我运行了一个 powershell 命令（在我的情况下与组策略相关），但可以说我运行这个命令：

PS C:>Get-GPO -All

我的输出看起来像：

DisplayName : 我命名的 GPO

域名：mydomain.com

所有者：域管理员

ID : Random_GUID ...

如何“过滤”该命令以使其仅返回与 DisplayName 相关的行？这是可能的还是我需要做一些在管道操作中不可用的字符串解析？因为最终，我希望使用该 DisplayName 参数来管道到另一个命令。

提前致谢！

我们最近制作了一个新主页，并希望将用户指向新主页。我进入了用户配置 > Windows 设置 > Internet Explorer > URL 下的现有组策略，并将主页更改为新的。该策略在域级别，强制执行，启用链接并应用于经过身份验证的用户。我们已经 gpupdate /force 'd 计算机，重新启动，没有任何改变。我查看了 Internet Explorer 的其他设置，没有看到任何会冲突的内容。我错过了什么吗？

我正在用 Delphi 2010 编写一个应用程序，我想向管理员提供通过组策略配置它的选项。关于让我的应用程序 GPO 感知的好方法有什么建议吗？注意，我只是想创建一个基于计算机的 GPO，而不是用户。

我目前的解决方案只是首先确定是否有任何值已写入HKLM\software\policies\MyProgram的注册表。如果有，我假设已应用 GPO，并使用此位置读取配置。

如果上述注册表位置不存在任何内容，我将继续在标准位置读取配置，无论是 INI 文件还是其他 reg 键都无关紧要。在这一点上，我在程序中假设没有使用组策略。

有人会建议一种更好的方法来让这个应用程序 GPO 知道吗？

大家好，

我在虚拟机中运行的 Windows Server 2003（组策略管理）中使用了上面编写的脚本，然后我使用了命令“gpupdate /force”，但是当我转到客户端机器时什么也没发生