电脑本地组策略编辑器怎么打开 win11家庭版组策略打开方式(4)

电脑本地组策略编辑器怎么打开

GPT位于\\<DOMAIN>\SYSVOL\<DOMAIN>\Policies中。域内任何人都可以读取\\<DOMAIN>\SYSVOL\<DOMAIN>\这个默认的共享路径下的内容。

GPC里面的gPCFileSysPath属性链接到GPT里面。GPT是一个文件系统文件夹，其中包含由.adm文件，安全设置，脚本文件以及有关可用于安装的应用程序的信息指定的策略数据。

在域、站点、OU上的gPLink属性来标识链接到这里的组策略，gPOptions属性来标识组策略是否会继承。

组策略利用

GPO常用命令

#加载GroupPolicy模块 （win10没有，win10有）Import-Module GroupPolicy –verbose#获得所有GPO的内容Get-GPO -All#将所有GPO导出为一个HTML报告Get-GPOReport -All -ReportType html -Path C:\GposReport\GposReport.html#将每个GPO单独导出一个HTML报告Get-GPO -All | %{Get-GPOReport -name $_.displayname -ReportType html -path ("c:\GPOReports\"+$_.displayname+".html")}#查看指定GPO的权限设置Get-GPPermission -Name "客服部组策略" -All#备份指定GPOBackup-Gpo -Name TestGPO1 -Path C:\GpoBackups#备份所有GPOBackup-Gpo -All -Path "c:\GpoBackups"#还原指定GPORestore-GPO -Name TestGPO1 -Path C:\GpoBackups#还原所有GPORestore-GPO -All -Path "c:\GpoBackups"

利用SYSVOL还原组策略中的密码

如果在组策略中输入了密码，如以用户身份运行程序、修改域内主机内置administrator用户密码等操作。

然后可以在GPT中看到加密后的密码（AES-256）

C:\Windows\SYSVOL\domain\Policies\{0EA52652-3A0D-4135-8BD7-92EFF59CB765}\Machine\Preferences\ScheduledTasks\ScheduledTasks.xml