将 GPO 发送到非域 Windows 10

Question

我需要在多个非域 Windows 10 系统上具有相同的基本组策略设置。如果计算机已加入域，我希望这些设置构成放置域 GPO 的基本策略。我可以在 Server 2016 中创建 GPO，但是如何让非域系统使用它？

或者，有没有更好的方法来做到这一点？

作为参考，这需要对多台计算机进行，每台计算机都将交付给不同的客户。如果客户愿意，他们可以将其加入他们的域。

TIA

Answer 1

我一直在挖掘更多，我相信我已经找到了解决方案。它需要额外的测试来验证这对我是否有效，但目前看起来不错。

LGPO.exe V1.0 https://blogs.technet.microsoft.com/secguide/2016/01/21/lgpo-exe-local-group-policy-object-utility-v1-0/

V2.0 预发布 https://blogs.technet.microsoft.com/secguide/2016/09/23/lgpo-exe-v2-0-pre-release-support-for-mlgpo-and-reg_qword/

虽然这些工具不能在服务器 GPO 中工作，但它们允许导出计算机上的本地策略，然后将其导入另一个系统。

这些工具是 SCCM 随附（随附？）未维护 LocalGPO 工具的替代品。