我拿了一个干净的新虚拟机,在上面应用了我的组策略,备份了C:\Windows\System32\GroupPolicy
文件夹。现在我想将它应用到我已经应用了 Windows 11 22H2 安全基线的不同 VM,这样我的策略将替换由安全基线(如果有)设置的策略。
显然我不能只用我自己的文件夹替换那个文件夹,因为那样会破坏安全基线设置。我想我需要一种方法,要么将它们与我的 GPO 合并,优先替换,要么在当前设置的策略之上应用它。
我怎样才能做到这一点?
ps 这是供个人使用,不包括 AD/AAD。
听起来你应该
lgpo
在基线本地安装脚本完成后只为自己的策略运行。lgpo
只应用它指向的任何 gpo 备份的实际设置,因此它不会覆盖基线中的所有内容。lgpo.exe(或本地组策略对象)实用程序命令
下载 lgpo.exe