Как распространить модификацию HKLM на gpedit?

Question

Я хотел бы изменить (включить и установить значение) групповую политику компьютеров с помощью PowerShell.Я понял, что этот вид политики основан на реестре.Вот почему я попытался добавить свое значение с помощью команды Set-ItemProperty.

Новое значение правильно задано в реестре, но gpedit его не видит.Я пытался использовать команды GroupPolicy, но не вижу, как обращаться с локальной групповой политикой, потому что не могу получить правильный GUID.

Ключ, который я хочу изменить, следующий: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

Я думаю, что что-то упустил, но я не знаю что.Идея?

Спасибо

Answer 1

Ответ, который вы ищете, можно найти по адресу https://superuser.com/questions/1192405/why-gpedit-and-the-corresponding-registry-entries-are-not-synchronized

Цитируется из Wes

Поскольку изменения, внесенные вами вРедактор групповой политики влияет на то, что вы видите в реестре, вполне логично предположить, что обратное тоже верно.Тем не менее, это не работает таким образом.

Параметры локальной групповой политики (о чем я думаю, вы упоминаете в своем посте) хранятся в файлах registry.pol, расположенных в C: \ Windows \ system32 \Групповая политика.Эти файлы перезаписывают соответствующие ключи в реестре каждый раз, когда система выполняет обновление групповой политики.Редактор на самом деле никогда не читает реестр, чтобы увидеть, какие настройки он содержит.

Обновление групповой политики запускается всякий раз, когда происходит одно из следующих событий:

• С регулярным интервалом обновления (по умолчанию каждые 90 минут)
• Событие входа или выхода пользователя из системы (только политика пользователя)
• Перезагрузка компьютера (только политика компьютера)
• Обновление, запускаемое вручную через gpupdate
• Команда обновления политики, выданная администратором с контроллера домена (если компьютер присоединен к домену).

Важно помнить, что, если компьютер присоединен к домену, доменполитики будут применяться после обработки файлов локальной групповой политики (это означает, что некоторые параметры могут быть перезаписаны политикой домена).Вы не сможете увидеть политики домена в редакторе локальной групповой политики.