搜尋此網誌

2009年8月13日 星期四

如何將一組Registry利用Group Policy(GPO)派送至Client端(遠端新增機碼)

  1. 參考 http://social.technet.microsoft.com/Forums/zh-TW/winserverzhcht/thread/3cbadcfc-b761-46cb-bc5e-0bb86cc0151a/
    使用群組原則的 Logon Script 變更用戶端電腦的 Registry Key,可由下列步驟完成,亦可達成您的目標;祝您成功:
    註:下列步驟的環境未安裝 GPMC,亦適用於安裝 GPMC 的環境,只是步驟會略有不同。
    以具網域管理者權限的帳號登入任一部網域控制站(將test.reg複製到此伺服器的桌面)。
  2. 開啟Active Directory使用者及電腦。
  3. 以滑鼠右鍵點名為「ClientPC」的OU,選內容(這個 OU 是放置要變更 Registry Key 的電腦帳號)。
  4. 點選群組原則頁面。
  5. 按新物件按鈕,清單中將出現「新的群組原則物件」GPO,本例將它更名為Modify Registry Key。
  6. 點選Modify Registry Key,按編輯按鈕。
  7. 在電腦設定下展開Windows設定。
  8. 點選指令碼-(啟動/關機),在其右側視窗以滑鼠雙擊啟動。
  9. 在啟動內容視窗中,按顯示檔案按鈕。
  10. 將桌面上的test.reg拖曳到第9步驟執行後所開啟的視窗內之後,關閉此視窗。
  11. 回到啟動內容視窗,按新增按鈕。
  12. 在指令碼名稱欄位中鍵入regedit。
  13. 在指令碼參數欄位中鍵入 /s test.reg,按確定。
    註:步驟12、13執行後,相當於執行「regedit /s test.reg」的命令。
  14. 回到啟動內容視窗,確認先前設定的項目存在於清單中,按確定。
    註:若清單中已有其他指令碼檔案,請考量這些檔案的執行順序,並以向上/向下按鈕調整執行順序。
  15. 關閉群組原則編輯器視窗。
  16. 回到ClientPC內容視窗,按關閉。
  17. 關閉Active Directory使用者及電腦管理視窗。
  18. 點開始→執行,在開啟欄位中鍵入cmd。
  19. 在視窗中鍵入「gpupdate /force」,以強制更新群組原則設定。
  20. 執行完成後,關閉此視窗。
  21. 待此群組原則物件套用完成,並同步到所有網域控制站後,確認用戶端電腦下次登入後,Registry Key 會依 test.reg 的內容變更。
  22. 此時可刪除網域控制站桌面上的test.reg檔案。

沒有留言:

張貼留言