Modifier la stratégie de groupe à l'aide de Windows CMD

Je souhaite modifier le paramètre de stratégie de groupe qui applique la valeur de l'emplacement du serveur WSUS Windows Update HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServeret HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer.

Les modifier directement dans le registre n'écrasera pas ce qui a été défini dans la stratégie de groupe, donc je voudrais savoir quelles commandes puis-je utiliser pour modifier l'entrée de stratégie de groupe de ces valeurs à la place?

Mark Russinovich a un excellent article sur le contournement des changements de stratégie de groupe .

Les paramètres de stratégie de groupe font partie intégrante de tout environnement informatique Windows. Si vous êtes un administrateur réseau, vous les utilisez pour appliquer la politique de sécurité et de gestion des postes de travail de l'entreprise, et si vous êtes un utilisateur, vous avez presque certainement été frustré par les limitations imposées par ces politiques. Peu importe qui vous êtes, vous devez savoir que si les utilisateurs de votre réseau appartiennent au groupe de l'administrateur local, ils peuvent contourner les stratégies à tout moment.

Pour contourner un paramètre de stratégie de groupe, il existe deux étapes: identifier l'emplacement du paramètre et empêcher son application. Il existe de nombreuses références de stratégie de groupe disponibles, mais puisque les paramètres de stratégie de groupe de machines stockent dans la branche HKEY_LOCAL_MACHINE du Registre et les paramètres de stratégie de groupe par utilisateur stockent dans HKEY_CURRENT_USER, si vous ne connaissez pas l'emplacement du paramètre qui vous empêche de faire quelque chose vous voulez, vous pouvez utiliser Regmon pour le trouver.

Le nombre de paramètres de verrouillage du bureau disponibles pour les administrateurs de stratégie de groupe est énorme. Ils peuvent vous empêcher de faire quoi que ce soit de changer l'apparence de votre bureau et de démarrer le menu pour exécuter certaines applications. Deux paramètres couramment appliqués incluent un programme d'économiseur d'écran préconfiguré pour que les utilisateurs ne gaspillent pas de ressources sur des économiseurs d'écran futiles et un délai d'expiration pour que les systèmes ne soient pas indéfiniment accessibles lorsqu'un utilisateur s'éloigne. Lorsque ces paramètres sont en vigueur, Windows omet l'onglet économiseur d'écran de l'applet du panneau de configuration des propriétés d'affichage ou ne vous permet pas de modifier l'économiseur d'écran ou son délai d'expiration. Je vais vous montrer comment utiliser le pouvoir d'être un administrateur local et Regmon pour retrouver ces paramètres et les remplacer sur votre propre système.

Alors qu'il entre dans le Registry Monitor, Process Monitor existe également de nos jours qui combine plusieurs outils de surveillance en un seul. Il vous permet de trouver les clés de registre en cours de modification. Accédez simplement aux clés de registre pertinentes et modifiez leurs autorisations afin qu'elles ne puissent plus être mises à jour ...

Découvrez ce que vous pouvez faire avec la regcommande; vous pouvez vérifier l'accès avec accesschk.

La stratégie de groupe pour la machine locale est stockée dans le registre.

L'approche boiteuse pour le modifier, est via l'invite de commande en utilisant la commande reg. Ceci est loin d'être pratique car il nécessite une connaissance absolue de chaque paramètre de registre de stratégie local et les erreurs peuvent être assez désastreuses.

L'outil à utiliser à la place est PowerShell , le successeur de Microsoft à l'invite de commandes.

Voici quelques articles qui peuvent vous aider à utiliser les applets de commande PowerShell pour les modifications de stratégie locale:

Utiliser Windows PowerShell pour gérer la stratégie de groupe
Cmdlets Windows PowerShell pour
la gestion des stratégies de groupe des stratégies de groupe pour les professionnels de l'informatique Référence des paramètres de
stratégie de
groupe des stratégies de groupe pour Windows et Windows Server

L'outil suivant, à partir de Microsoft TechNet , permet la gestion de la stratégie de groupe via la ligne de commande, et donc également les scripts:

Utilitaire d'objet de stratégie de groupe local, v1.0

Vous pouvez également exécuter gpedit.msc. Comme dans Start - r gpedit.msc Enter.

Vous pouvez choisir un autre WSUS pour l'installation de la mise à jour en utilisant l'option / use_wsus de l'outil de ligne de commande WuInstall , qui modifie exactement ces valeurs - cependant, après l'exécution de WuInstall, les valeurs reviennent à l'ancienne valeur