1

ローカル グループ ポリシーとローカル セキュリティ ポリシーを別のマシンで変更する必要があります。項目ごとに変更するのは非常に不便なので、プログラミングで変更できる方法を見つけたいと考えています。このウェブサイトの方法を試しましたが、うまくいきませんでした。変更する必要があるものを以下に示します。

1.ローカル/グループ ポリシー エディターを起動します。

  • シャットダウン時に Windows Update オプションを無効にする [コンピューターの構成] -> [管理用テンプレート] -> [Windows コンポーネント] -> [Windows Updates] に移動し、[Windows Update] をダブルクリックします。

    「「更新プログラムのインストールとシャットダウン」を表示しない」を「有効」に設定します

  • グループ ポリシー エディターで [シャットダウン イベントの追跡ツールを表示する] を [無効] に設定します。

    コンピューターの構成 -> 管理用テンプレート -> システム。[シャットダウン イベント トラッカーの表示] を [無効] に設定します。

  • コンピューターの構成 -> Windows の設定 -> セキュリティの設定 -> ローカル ポリシー -> セキュリティ オプション。

    グループ ポリシー オプション [シャットダウン: ログオンせずにシステムをシャットダウンできるようにする] を [無効] に設定します。

2. ローカル セキュリティ ポリシーを起動します (secpol.msc を実行します)。

  • セキュリティ設定 -> ローカル ポリシー -> セキュリティ オプション。

    [対話型ログオン: 最後のユーザー名を表示しない] オプションを [有効] に設定します。

  • セキュリティ設定 -> ローカル ポリシー -> ユーザー権利の割り当て。

    ユーザー管理者を「ターミナル サービス経由のログオンを拒否する」に追加します。

  • セキュリティ設定 -> アカウント ポリシー > パスワード ポリシー

    「パスワードは複雑さの要件を満たす必要があります」を設定します

ちなみにwindowsの動作はwindows server 2008r2とwindows server 2012r2です。

4

2 に答える 2

0

PowerShellは、グループ ポリシーを管理するためのコマンドレットを提供します。ただし、通常、各マシンでローカル グループ ポリシーを変更する必要はありません。GPO を作成して、必要なコンピューターにリンクするだけです。

于 2016-11-03T08:43:36.677 に答える