如何使用 powershell 脚本为本地组策略（gpedit.msc）设置值答案

【问题标题】：How to set value for local group policy(gpedit.msc) using power shell script如何使用 powershell 脚本为本地组策略（gpedit.msc）设置值
【发布时间】：2017-03-26 17:41:41
【问题描述】：

我想在本地组策略编辑器中访问这个路径Computer Configuration\Policies\Windows Settings\Security Settings\Account Policies\Password Policy\Maximum password age，并通过powershell脚本修改它的值。我尝试导入模块组（Get-Command -Module group*）但没有找到方法/模块。我在powershell中尝试了以下方法，但没有成功。

Set-ItemProperty -Path \Computer Configuration\Windows Settings\Security Settings\Account Policies\Password Policy -Name Maximum password age -Value 20

有人可以帮助我通过 powershell 脚本修改值吗？

我是 powershell 脚本的新手，所以如果有任何错误信息，请忽略提供。

【问题讨论】：

标签： powershell group-policy

【解决方案1】：

您可以在 Windows 注册表中找到它，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters MaximumPasswordAge REG_DWORD

【讨论】：

谢谢 Micheal 的回答，我一般想知道是否可以设置本地组策略编辑器值。我已经设置了手动更改的规则，所以我想是否可以从powershell 通过脚本。

【解决方案2】：

您可以使用 [get/set]-itemproperty 命令获取/设置注册表值，这有点违反直觉。

例子：

Get-ItemProperty HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service\ -Name AllowCredSSP

但是，这可能不会反映在本地组策略编辑器界面中。

查找 LGPO.exe，文档很少，但似乎有效： https://blogs.technet.microsoft.com/secguide/2016/01/21/lgpo-exe-local-group-policy-object-utility-v1-0/

（当前下载位于“安全合规工具包”中） https://www.microsoft.com/en-us/download/details.aspx?id=55319

【讨论】：

【解决方案3】：

对于 max password age 等参数，我认为最好的方法是使用 net.exe commant。尝试执行

net.exe accounts /?

对于没有域的计算机中更复杂的组策略，您可以使用secedit.exe在一台计算机上准备策略，将其导出到文件，并在其他计算机中导入

尝试使用 google secedit /export、secedit /import 用法

你可以毫无问题地从 powershell 调用 secedit

【讨论】：

感谢@Micheal，secedit 导出/导入在我的情况下有效。从 csv 文件中的源获取组策略对象Secedit /export /cfg C:\Security.csvAuditpol /backup /file:C:\Audit.ini 复制到目标机器secedit /configure /cfg C:\Windows\System32\GroupPolicy\Security.csv /db defltbase.sdb /verboseAuditpol /restore /file:C:\Windows\System32\GroupPolicy\audit.ini