Windows 如何使用组策略添加、编辑和删除注册表项 _组策略

在域环境中，并不总是可以使用组策略 (GPO) 来管理某些 windows 或应用程序的设置。事实上，您只能通过系统注册表应用某些设置。在 Active Directory 域中，您可以通过 GPO 集中管理域计算机上的注册表项。在本文中，我们将向您展示如何使用组策略跨域管理、添加、修改、导入和删除注册表项。
[ez-toc]Windows Server 2008 引入了一个特殊的组策略扩展（组策略首选项 — GPP）。它允许您通过组策略管理注册表项和参数。GPP 允许您在加入域的计算机上添加、删除或修改注册表参数、值和密钥。让我们回顾一下这些可能性。
以前，要管理域计算机上的注册表设置，域管理员必须创建自己的管理 GPO 模板 (.adm/.admx) 或 .bat 登录脚本。此外，经常使用保存的 *.reg 文件，必须使用 reg import 或 Regedit.exe /s import.reg 命令将其导入到用户的计算机中。
如何通过 GPO 添加/设置注册表项？
假设我们需要禁用特定 OU 中的域计算机上的自动驱动程序更新。我们必须修改注册表项HKEY_LOCAL_macHINESOFTWAREMicrosoftWindowsCurrentVersionDriverSearching中的SearchOrderConfig参数。
注册表设置可在计算机和用户配置 GPO 部分中找到。请注意，根据注册表配置单元 (HKEY_LOCAL_MACHINE / HKEY_CURRENT_USER)，您必须分别通过计算机或用户配置 GPP 应用设置。
可以通过三个选项来选择目标 PC 上的注册表项：
注册表向导 — 允许您使用本地远程计算机作为内置 GPP 注册表浏览器的参考；
集合项目 — 在文件夹中创建和组织注册表项目。如果您需要添加一组注册表项，则很有用；
注册表项 — 允许您手动更改单个注册表项、参数名称或值。
让我们尝试使用GPO注册表向导来设置注册表参数值：
打开组策略管理控制台（gpmc.msc）；
创建新的（或编辑现有的）GPO，并将其链接到适当的 Active Directory OU 。之后，切换到GPO编辑模式；
展开以下 GPO 部分：计算机（或用户）配置 > 首选项 > Windows 设置 > 注册表。在上下文菜单中选择：新建 > 注册表向导；

文章插图
注册表向导允许您浏览本地计算机上的注册表。您可以连接到远程计算机上的注册表，并选择现有的注册表项和参数；
指定要连接的远程计算机名称（或 IP 地址）。使用注册表浏览器树查找并选择现有的注册表项/参数；

文章插图
【Windows 如何使用组策略添加、编辑和删除注册表项】在此示例中，我们只想向 GPP 添加一项注册表项 — 名为 SearchOrderConfig 的 REG_Dword 参数；

文章插图
该参数以及完整的注册表路径和值将被导入到 GPO 编辑器控制台中。您可以更改其值和所需的操作。要设置特定的注册表参数值，请使用“更新”选项（如下所示）；

文章插图
这样就完成了注册表策略的设置。下次在计算机上更新组策略时（或运行 gpupdate 命令后），指定的注册表设置将应用于 OU 中的所有计算机。
您还可以手动键入完整的注册表项路径和参数名称：
选择新建 > 注册表项；

文章插图
在以下字段（Hive、Key path、Value type、Value data）中，您必须指定注册表配置单元（HKLM、HKCU 等）；注册表项；参数名称、类型和值；
重要的。您可以使用以下 Hive 名称：HKEY_CLASSES_ROOT (HKEY_LOCAL_MACHINESoftwareClasses)、HKEY_CURRENT_CONFIG (HKEY_LOCAL_MACHINESystemCurrentControlSetHardware ProfilesCurrent)、HKEY_LOCAL_MACHINE、HKEY_CURRENT_USER (HKEY_USERS.Default 将使用如果您设置 HKCU 注册表项使用计算机配置策略）； HKEY_USERS — 影响单个用户配置文件。

文章插图
默认情况下，将策略选项设置为更新模式。
对注册表项的操作有4种类型：
创建 — 创建注册表参数。如果参数已经存在，则值不变；
更新（默认）— 如果参数已存在，则其值将使用 GPP 中指定的值进行更新。如果没有，将创建具有指定值的参数；
替换 — 如果注册表项已存在，则删除并重新创建注册表项（很少使用）。如果注册表项或值不存在，将创建一个新的注册表项。如果目标项是注册表项，则此选项将删除所有参数和子项，只留下默认值名称，没有数据。如果目标项是注册表值，则替换操作将覆盖任何现有设置；