一次复制GPO设置到多台电脑 😳 节省数小时！

🎙️ 中文 Key Notes & Transcript

大约三四年前，当我们在这里不使用域名的时候，这对我们来说是个很大的问题。问题是什么呢？ 在这里？我们所有的系统上都会应用一些策略。然后那些。 我们所有的策略都是在这里的组策略中应用的。如果我这里有100个系统，那我就得一个一个去给这100个系统应用组策略。因为我这里没有域名。如果我的公司。 说安萨尔，你需要在所有系统上阻止USB，那我就得。 在所有系统上去应用组策略。为了关闭USB，登录策略什么的都可以。 因为我这里没有域名，那我该怎么应用呢？所以我在这里的工作量就会增加。那时候我在这里得手动处理所有的事情。 我得手动处理，而我到底是怎么做到的，今天的视频里我们会聊聊。 但是今天我准备的这个脚本可以帮助你在一分钟内在所有系统上应用你的策略。这个我写的脚本是我遇到的问题。 但是有了这些脚本，你的工作会变得简单多了。那我们来看看怎么做。 怎么做，以及以前是怎么做的。以前，我在这里手动完成工作。现在，手动操作会增加工作量。一般来说，工作量是如何增加的？ 我在这里最开始做的是什么？我最开始应用的是策略。现在策略。 我进入组策略的设置界面。首先，我按下了GPED
s这个命令，接着就打开了组策略的窗口。 如果我想在电脑上禁用U盘，我在这里要做什么？我得在这里完成全部手动操作。 首先，我们需要了解这里的选项。你知道U盘禁用的具体位置吗？其实它就在这里。为了禁用U盘，你需要从服务器的管理员模板进入系统设置。进入系统之后，你会发现有一个选项是关于可移除访问的设置。 存储。好的？这个。我们在这里把可移动磁盘禁用。我们按下 A 键，启用后再点 Next。这样我们的工作就变得很简单。 之后我得在每台系统里单独做这件事。于是我们找到了一个小技巧。那是什么？我来告诉你。 我来告诉你。刚刚我已经设置好了这些策略。现在我们在这里更新它。 好的？要更新的话，只需写 GP Update。这里我写了 GP Update 以及我们的策略。 我们已经在这里更新完了。好的？现在就完成一一一一操作。 我们需要。那我找到的技巧是，只需在此电脑上右键点击。然后在这里。 我们放进去这个位置。好的？所以我们要进入 Windows\\System32，打开组策略。按回车。 这样我们就能得到这个。我们会把完整的组策略复制下来。它是隐藏的。 它是隐藏的。所以我们需要在这里启用隐藏项。我们在这里复制两个文件夹。 我们把整个组策略复制到一个文件夹里，还有另一个文件夹。 在Windows中我们常用的。这里有一个叫做Policies的东西。我给你展示一下这个。好吗？Policies。 定义。这里面有什么呢？是GP Edit的那个，里面有GP Edit的文件。但是这里面。 Policies是定义的，或者在GP Edit里面你看到的所有菜单。 选项出现了，文件显示在这里。我们需要在这个位置创建两个文件夹，就是这两个文件夹。 ...