Компьютерный портал
| Расширенный
! Важно: Официальная программа бесплатного обновления до Windows 10
! Важно: Winaero Tweaker - незаменимый инструмент для настройки Windows
Предлагаю делиться наработками по настройке групповых политик
  • Страница 1 из 1
  • 1
Модератор форума: Barmenchik, Drinko, V-Efremov, sander23  
Компьютерный форум » Операционные системы » Windows 10 » Настройка групповых политик (Предлагаю делиться наработками по настройке групповых политик)
Настройка групповых политик
ptizz
Отредактировано ptizz - 14.05.2018, 17:21
Аватар ptizz

Модератор

Сообщений: 1733

Параметры реестра групповых политик всех версий Windows10 в xlsx (вплоть до 1803):
Group Policy Settings Reference Spreadsheet Windows 1803



Веб-версия
http://gpsearch.azurewebsites.net/#2791


ptizz
Отредактировано ptizz - 14.05.2018, 12:07
Аватар ptizz

Автор темы
Модератор

Сообщений: 1733

Добавление редактора локальной групповой политики в Windows 10 Home/HSL
1.Создайте bat-файл со следующим содержимым.
Код
@echo off
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >find-gpedit.txt
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>find-gpedit.txt
echo Ustanovka gpedit.msc
for /f %%i in ('findstr /i . find-gpedit.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"
echo Gpedit ustanovlen.
pause

2.Запустите его от имени администратора.
Будет произведена установка необходимых компонентов gpedit.msc из собственного хранилища компонентов Windows 10.

Источник:
Не удается найти gpedit.msc в Windows 10, 8 и Windows 7 — как исправить?


ptizz
Отредактировано ptizz - 14.05.2018, 17:14
Аватар ptizz

Автор темы
Модератор

Сообщений: 1733

Сброс локальных групповых политик в Windows

Когда администратор не может локально войти в систему, или не знает точно какая из примененных им настроек политик вызывает проблему, приходится прибегать к аварийному сценарию сброса настроек групповых политик на стандартные настройки (по-умолчанию). В «чистом» состоянии компьютера ни один из параметров групповых политик не задан.

1.Создайте bat-файл со следующим содержимым.
Код
RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
RD /S /Q "%WinDir%\System32\GroupPolicy"
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
gpupdate /force
pause

2.Запустите его от имени администратора.

Подробнее об этом и других способах:

http://winitpro.ru/index.p....windows

Внимательно читаем статью до конца :

Указанная методика позволяет сбросить все настройки локальных групповых политик во всех версиях Windows. Сбрасываются все настройки, внесенные с помощью редактора групповой политики, однако не сбрасываются все изменения, внесенные в реестре напрямую через редактор реестра, REG-файлы или любым другим способом.
ptizz
Отредактировано ptizz - 14.05.2018, 17:17
Аватар ptizz

Автор темы
Модератор

Сообщений: 1733

Экспорт/импорт, бэкап, перенос на другой компьютер настроек групповых политик, локальных параметров безопасности

Для создания резервной копии настроек групповых политик и локальных параметров безопасности применяется консольная утилита LGPO.exe (скачать https://download.microsoft.com/downloa....GPO.zip),
которая входит в состав Microsoft Security Compliance Toolkit 1.0

В архиве с утилитой приложен краткий мануал LGPO.pdf
Скачиваем, распаковываем, например, в "D:\SOFT\LGPO", в распакованной папке запускаем от имени администратора
lgpo.exe /? - выведет список всех команд

Например, создать бэкап настроек в папку "D:\GPObackup" (папку создать заранее)
Код
LGPO.exe /b "D:\GPObackup"


Импорт настроек из резервной копии (перед импортом/восстановлением настроек делать сброс на дефолт, как описано в посте выше, поскольку параметры не перезаписываются, а добавляются к имеющимся)
Код
LGPO.exe /g "D:\GPObackup" /v > lgpo.out 2> lgpo.err

в файлах lgpo.out и lgpo.err сохранятся логи импорта и, если будут, ошибок (открываются блокнотом).
Для применения импортированных настроек применяем команду
Код
gpupdate /force

или перезагружаем компьютер.

Таким же способом можно перенести настройки с одного компьютера на другой, предварительно скопировав копию настроек на целевой компьютер.
При этом надо учитывать, что на разных версиях Windows 10 настройки немного отличаются.
Отличия настроек для каждой версии Windows 10 можно посмотреть в составе того же Microsoft Security Compliance Toolkit 1.0

Я, например, благополучно перенёс все настройки с Windows 10 Enterprise China Goverment Edition (15063) на 17666 Enterprise.
south5
Нет аватара


Сообщений: 23

Цитата ptizz ()
Добавление редактора локальной групповой политики в Windows 10 Home/HSL


Насколько я понимаю это будет нарушением условий лицензии, возможно этот момент стоит уточнить.

"c. Ограничения. Изготовитель или установщик и Microsoft сохраняют все права (например, права, предусмотренные законами о защите интеллектуальной собственности), которые не предоставляются явным образом в рамках настоящего соглашения. Например, эта лицензия не предоставляет вам права:

(iv) пытаться обойти технические ограничения в программном обеспечении;"

УСЛОВИЯ ЛИЦЕНЗИОННОГО СОГЛАШЕНИЯ НА ИСПОЛЬЗОВАНИЕ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ MICROSOFT Последнее обновление: март 2017 г.
TauRus69
Аватар TauRus69

Почетный

Сообщений: 937

south5, раз уж вы такой правдолюб, что же вы в профиле своём врёте?
ptizz
Аватар ptizz

Автор темы
Модератор

Сообщений: 1733

Цитата south5 ()
Насколько я понимаю это будет нарушением условий лицензии, возможно этот момент стоит уточнить.


Я думаю, за это "преступление" нас не накажут smile
Если так рассуждать, то любую правку реестра можно считать нарушением, а DISM - это, вообще, зловред, с помощью которого можно вносить изменения в образы.
netWanderer
Аватар netWanderer

Модератор

Сообщений: 2726

Цитата south5 ()
пытаться обойти технические ограничения в программном обеспечении

south5, на мой взгляд - ваше высказывание НЕ существенно. Поскольку предложенный вариант ptizz добавляет групповые политики для редакций Домашняя и Домашняя для одного языка - только в пределах конкретной сборки. При обновлении на НОВУЮ сборку, для этих редакций - групповые политики будут опять отсутствовать. smile
ptizz
Аватар ptizz

Автор темы
Модератор

Сообщений: 1733

Цитата netWanderer ()
Поскольку предложенный вариант ptizz добавляет групповые политики для редакций Домашняя и Домашняя для одного языка - только в пределах конкретной сборки. При обновлении на НОВУЮ сборку, для этих редакций - групповые политики будут опять отсутствовать.

А самый действенный способ добавить редактор групповых политик - это переход на профессиональные редакции smile
(благо, сейчас с этим проблем нету)
netWanderer
Аватар netWanderer

Модератор

Сообщений: 2726

Цитата ptizz ()
это переход на профессиональные редакции

Несомненно. smile
Цитата ptizz ()
(благо, сейчас с этим проблем нету)

Компьютерный форум » Операционные системы » Windows 10 » Настройка групповых политик (Предлагаю делиться наработками по настройке групповых политик)
  • Страница 1 из 1
  • 1
Поиск:
Windows 10
Windows 8.1
Популярное
Опрос
Нравятся ли вам изменения произошедшие в Windows 10?
Всего ответов: 7661

Статистика Форума
Последние обновления тем
Популярные темы
Новые пользователи
[23.05.2018|22:52]
[23.05.2018|19:09]
[23.05.2018|17:32]
[23.05.2018|15:57]
[23.05.2018|14:43]
[23.05.2018|14:38]
[23.05.2018|13:59]
[23.05.2018|13:40]
[23.05.2018|10:45]
[23.05.2018|08:51]