我正在尋找一種使用命令行編輯GPO的方法

Question

我正在配置兩個Windows Server 2008安裝來強化它們免受攻擊，並且有大量的服務，策略，安全選項和註冊表設置可供使用。 雖然我正在看PowerShell，批處理文件，但沒有運氣（我希望「自動執行命令」，而不需要經歷累人的過程）。

如果有人能就此提出建議，我會很高興。

Answer 1

我假設您已經在基本PowerShell中有足夠的知識。您可以使用Powershell使用wmi對象來實現您的任務。

看看這個方便的工具：http://technet.microsoft.com/en-us/library/ff730935.aspx

我也建議你使用服務器核心，如果你真的想免受攻擊強化服務器。

Answer 2

我有這個確切的問題，在這裏發佈StackOverflow，環顧四周，我找到了一種直接修改GPO的方法（通過Powershell實現）。它並不漂亮，但它可以通過編程方式修改GPO：Using Powershell to edit/modify a GPO