Edit Group Policy instellingen deployen

[Erhnam]

Met de Group Policy Editor is het mij in het verleden gelukt om computers die het domein hangen te beveiligen. Nu wil hetzelfde doen voor een aantal computers die niet in een domein staan. Onder Windows 7 is het mij gelukt een aantal instellingen aan te passen via de Edit Group Policy snelkoppeling in het start menu. Wat ik mij nu afvroeg of het ook mogelijk is deze aanpassingen te exporteren en te importeren. Het meegeven van een bestandje tijdens een Windows 7 installatie behoort ook tot de mogelijkheden. Punt is als ik zoek op het internet dat ik een weer war van resultaten krijgen en niet de situatie kan vinden die juist hoort bij een lokale pc. Met secedit dacht ik ook het een en ander te kunnen maar dit is alleen van toepassing op Local Security Policy, wat weer wat anders is dan de Group Policy.

[alt-92]

Botweg de GroupPolicy folder naar %systemroot%\system32\GroupPolicy koppie-peesten?

Je aanpassingen staan namelijk in de Machine en User subfolders, en de gpt.ini bevat de versienummering.
Op een stand-alone doos kun je die dan gewoon eroverheen donderen.

[Erhnam]

alt-92 schreef op woensdag 09 december 2009 @ 16:50:
Botweg de GroupPolicy folder naar %systemroot%\system32\GroupPolicy koppie-peesten?

Je aanpassingen staan namelijk in de Machine en User subfolders, en de gpt.ini bevat de versienummering.
Op een stand-alone doos kun je die dan gewoon eroverheen donderen.

Bedankt die was ik ook tegen gekomen. Het is niet echt de netste manier, maar goed. Wat anders. Zijn die Local Group Policies ook per lokale gebruiker in te stellen?

[alt-92]

Sinds Vista/2008 kun je wel per groep lokale users werken ja.
Daarmee is het gedoe van vroeger (dat je Apply voor admin moest uitzonderen e.d.) verholpen.