Peguei uma VM limpa e fresca, apliquei minhas políticas de grupo nela, fiz backup da C:\Windows\System32\GroupPolicy
pasta. agora quero aplicá-lo a uma VM diferente onde já apliquei as linhas de base de segurança do Windows 11 22H2, de forma que minhas políticas substituam aquelas que foram definidas pelas linhas de base de segurança (se houver).
obviamente, não posso simplesmente substituir essa pasta pela minha, porque isso destruiria as configurações básicas de segurança. Acho que preciso de uma maneira de mesclá-los com meu GPO tendo prioridade para substituição ou aplicá-lo sobre as políticas definidas atualmente.
como posso fazer isso?
ps isso é para uso pessoal, nenhum AD/AAD está incluído.
Parece que você deve apenas executar
lgpo
suas próprias políticas depois que o script de instalação local da linha de base for concluído.lgpo
aplica apenas as configurações reais de qualquer backup de gpo apontado, portanto, não substituirá tudo das linhas de base.Comandos do utilitário lgpo.exe (ou Local Group Policy Object)
Baixar lgpo.exe