封锁自动更新(封锁自动更新驱动)墙裂推选

在域情景中，封锁封锁并不总是自动自动可能运用组策略 (GPO) 来规画某些 Windows 或者运用挨次的配置。事实上，更新更新您只能经由零星注册表运用某些配置。驱动墙裂在 Ac

在域情景中，推选并不总是封锁封锁可能运用组策略 (GPO) 来规画某些 Windows 或者运用挨次的配置事实上，您只能经由零星注册表运用某些配置在 Active Directory 域中，自动自动您可能经由 GPO 会集规画域合计机上的更新更新注册表项。

在本文中，驱动墙裂咱们将向您揭示若何运用组策略跨域规画、推选削减、封锁封锁更正、自动自动导入以及删除了注册表项[ez-toc]Windows Server 2008 引入了一个特殊的更新更新组策略扩展（组策略首选项 — GPP）它应承您经由组策略规画注册表项以及参数。

GPP 应承您在退出域的驱动墙裂合计机上削减、删除了或者更正注册表参数、推选值以及密钥让咱们回顾一下这些可能性从前，要规画域合计机上的注册表配置，域规画员必需建树自己的规画 GPO 模板 (.adm/.admx) 或者 .bat 登录剧本。

此外，每一每一运用保存的 *.reg 文件，必需运用 reg import 或者 Regedit.exe /s import.reg 命令将其导入到用户的合计机中若何经由 GPO 削减/配置注册表项？假如咱们需要禁用特定 OU 中的域合计机上的自动驱动挨次更新。

咱们必需更正注册表项HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionDriverSearching中的SearchOrderConfig参数。

注册表配置可在合计机以及用户配置装备部署 GPO 部份中找到请留意，凭证注册表配置装备部署单元 (HKEY_LOCAL_MACHINE / HKEY_CURRENT_USER)，您必需分说经由合计机或者用户配置装备部署 GPP 运用配置。

可能经由三个选项来抉择目的 PC 上的注册表项：注册表向导 — 应承您运用当地短途合计机作为内置 GPP 注册表浏览器的参考；会集名目 — 在文件夹中建树以及机关注册表名目假如您需要削减一组注册表项，则颇实用；。

注册表项 — 应承您手动变更单个注册表项、参数称谓或者值让咱们试验运用GPO注册表向导来配置注册表参数值：掀开组策略规画操作台（gpmc.msc）；建树新的（或者编纂现有的）GPO，并将其链接到适量的 Active Directory OU。

之后，切换到GPO编纂方式；睁开如下 GPO 部份：合计机（或者用户）配置装备部署 > 首选项 > Windows 配置 > 注册表。在高下文菜单中抉择：新建 > 注册表向导；

注册表向导应承您浏览当地合计机上的注册表您可能衔接到短途合计机上的注册表，并抉择现有的注册表项以及参数；指定要衔接的短途合计机称谓（或者 IP 地址）运用注册表浏览器树查找并抉择现有的注册表项/参数；

在此示例中，咱们只想向 GPP 削减一项注册表项 — 名为 SearchOrderConfig 的 REG_DWORD 参数；

该参数以及残缺的注册表道路以及值将被导入到 GPO 编纂器操作台中。您可能变更其值以及所需的操作。要配置特定的注册表参数值，请运用“更新”选项（如下所示）；

这样就实现为了注册表策略的配置下次在合计机上更新组策略时（或者运行 gpupdate 命令后），指定的注册表配置将运用于 OU 中的所有合计机您还可能手动键入残缺的注册表项道路以及参数称谓：抉择新建 > 注册表项；。

在如下字段（Hive、Key path、Value type、Value data）中，您必需指定注册表配置装备部署单元（HKLM、HKCU 等）；注册表项；参数称谓、规范以及值；紧张的您可能运用如下 Hive 称谓：HKEY_CLASSES_ROOT (。

HKEY_LOCAL_MACHINESoftwareClasses)、HKEY_CURRENT_CONFIG (HKEY_LOCAL_MACHINESystemCurrentControlSetHardware ProfilesCurrent)、HKEY_LOCAL_MACHINE、HKEY_CURRENT_USER (HKEY_USERS.Default 将运用假如您配置 HKCU 注册表项运用合计机配置装备部署策略）； HKEY_USERS — 影响单个用户配置装备部署文件。

默认情景下，将策略选项配置为更新方式对于注册表项的操作有4种规范：建树 — 建树注册表参数假如参数已经存在，则值巩固；更新（默认）— 假如参数已经存在，则其值将运用 GPP 中指定的值妨碍更新假如不，将建树具备指定值的参数；。

交流 — 假如注册表项已经存在，则删除了侧重新建树注册表项（很少运用）假如注册表项或者值不存在，将建树一个新的注册表项假如目的项是注册表项，则此选项将删除了所有参数以及子项，只留下默认值称谓，不数据假如目的项是注册表值，则交流操作将拆穿困绕任何现有配置；。

删除了 — 删除了注册表项及其所有值以及子项。

罕用选项卡上有良多实用的选项：在登任命户的清静高下文中运行 – 注册表参数是在之后用户的高下文中建树的假如选中此选项，将运用之后用户权限建树参数假如用户不当地规画员权限，则该策略将仅运用于 HKEY_CURRENT_USER 配置装备部署单元。

但不是HKEY_LOCAL_MACHINE；当再也不运用此名目时将其删除了 – 假如作废 GPO 与 AD 容器的链接，变更的注册表配置将返回到其初始形态；恳求一次，再也不一再恳求 – 每一台合计机仅运用一次策略；

名目级定位 — 可用于凭证合计机配置以及/或者详尽级此外 AD 组成员身份经由 GPP 定位注册表配置。

GPMC 操作台中搜罗策略配置的最终陈说如下所示：

在Windows XP 以及Windows Server 2003 中，GPP 部份不存在要将其削减到操作零星，您必需装置 KB943729 更新（组策略的客户端扩展）若何运用组策略首选项删除了注册表项？您还可能运用 GP 首选项删除了域中合计机上的特定项或者注册表项。

好比，您要删除了注册表项 HKEY_CURRENT_USER 中的某个参数在“用户配置装备部署”>“首选项”>“Windows 配置”>“注册表”部份中建树一个新的注册表 GPP 条款；运用注册表浏览器抉择参数或者键；。

睁开 GPO 操作台中的注册表项。掀开参数属性，将Action改为Delete；

保存变更；如今，在更新客户端上的组策略配置后，指定的参数将从用户的注册表配置装备部署单元中删除了假如运用“注册表浏览”魔难短途合计机的注册表时收到“未找到收集道路”失误，请魔难是否可能经由收集碰头指定的合计机此外，魔难短途注册表效率是否正在运行（该效率默认处于禁用形态）。

假如不，请运用效率操作台 (services.msc) 启动该效率

概况您可能运用如下 PowerShell 命令短途魔难效率形态并启用它：$remoteservice=get-service RemoteRegistry -ComputerName PC2212ba $remoteservice| Set-Service -StartupType Manual $remoteservice| start-service

若何运用 GPO 在域合计机上部署 Reg 文件？

让咱们思考另一种场景，当您需要将搜罗大批注册表配置的 reg 文件部署到域中的所有合计机时，可能运用该场景您可能经由 GPO 启动剧本导中计罗配置的 reg 文件，而不是在 GPP 编纂器中手动建树径自的注册表配置。

将参考合计机上的注册表项内容导出到 reg 文件。为此，请启动注册表编纂器 (regedit.exe)，右键单击注册表项，而后抉择导出。指定要保存注册表项内容的文件名；

您可能运用任何文本编纂器掀开此 reg 文件并手动编纂它。删除了空注册表项，编纂参数值（若有需要），并削减新项或者参数；

启动组策略规画操作台，建树一个新的 GPO 并将其链接到具备合计机的 OU（假如要运用 HKLM 注册表配置装备部署单元中的参数）；转到如下 GPO 部份：合计机配置装备部署 > Windows 配置 > 剧本 > 登录；

单击削减按钮削减新的启动剧本。不才一个窗口中，单击“浏览”按钮并将 reg 文件复制到此目录 (\domain-nameSysvoldomain-namePolicies…)；

指定登录剧本的如下参数：Script Name: regedit.exe Script Parameters: /s your_reg_file.reg

保存对于策略的变更；重新启动后，您的 reg 文件中的注册表配置将运用于指定 OU 中的所有合计机经由组策略调配注册表项权限此外，您还可能运用 Windows 组策略向注册表项调配权限 (ACL)当您付与用户对于受零星呵护的注册表项的权限或者想要克制非规画员用户变更某些注册表项时，此功能可能颇实用。

建树新的 GPO 或者编纂现有的 GPO；睁开如下组策略部份：合计机配置装备部署 > Windows 配置 > 清静配置 > 注册表；在右侧窗格中右键单击并抉择削减密钥；运用内置注册表浏览器选摘要为其调配 ACL 确当地注册表项。

假如要为之后合计机上缺少的注册表项配置权限，则需要装置 GPMC 规画单元并从具备该注册表项的合计机上编纂 GPO；

将掀开 的数据库清静性对于话框您可能在此处变更此注册表项的 ACL在咱们的示例中，咱们向 caWKSPowerUsers Active Directory 组的 Chrome 注册表项付与了残缺操作（读取 + 写入 + 变更）权限。

默认情景下，此 ACL 不会秉持到嵌套子项假如要启用权限秉持，请点击低级 > 启用秉持按钮；

单击“判断”保存变更您将看到“模板清静策略配置”对于话框窗口在这里，您可能欺压将 ACL 运用于目的项的所有子项（将可秉持权限传抵达所有子项），或者欺压新 ACL 仅运用于从目的项秉持的子项（用可秉持权限交流所有子项上的现有权限）。

概况，您可能启用“不应承交流此密钥的权限”选项以防止编纂此注册表项上的 ACL；

封锁 GPO 编纂器窗口。下次重新启动目的客户端合计机时将运用注册表权限。

免责申明：本站所有信息均群集自互联网，并不代表本站意见，本站不同过错其简直正当性负责。若有信息侵略了您的权柄，请见告，本站将赶快处置。分割QQ：1640731186

最新评论