Service 我正在寻找一种使用命令行编辑GPO的方法

Service 我正在寻找一种使用命令行编辑GPO的方法,service,command-line,automation,registry,gpo,Service,Command Line,Automation,Registry,Gpo,我正在配置两个Windows Server 2008安装,以增强其抵御攻击的能力,有大量的服务、策略、安全选项、注册表设置需要处理。 我正在查看powershell、批处理文件,但运气不佳,尽管我希望能够在不经历繁琐过程的情况下自动执行命令 如果有人能就此向我提供建议,我将非常高兴。我想您已经对基本的Powershell有了足够的了解。您可以将wmi对象与Powershell一起使用来完成任务 看看这个方便的工具: 如果您真的想强化服务器以抵御攻击,我还建议您使用Server Core。我遇到了

我正在配置两个Windows Server 2008安装,以增强其抵御攻击的能力,有大量的服务、策略、安全选项、注册表设置需要处理。 我正在查看powershell、批处理文件,但运气不佳,尽管我希望能够在不经历繁琐过程的情况下自动执行命令


如果有人能就此向我提供建议,我将非常高兴。

我想您已经对基本的Powershell有了足够的了解。您可以将wmi对象与Powershell一起使用来完成任务

看看这个方便的工具:


如果您真的想强化服务器以抵御攻击,我还建议您使用Server Core。

我遇到了这个问题,发布在StackOverflow上,我查看了更多信息,发现了一种通过Powershell直接修改GPO的实现的方法。这并不漂亮,但它可以通过编程修改GPO:

实际上,如果我手动在第一台服务器上工作,并将配置保存到.inf文件中。它将在第二台服务器上以某种方式工作,但我想知道是否有其他替代方案,而不是在第一轮工作