1 votes

Comment modifier un paramètre de stratégie de groupe via cmd ?

Je dois souvent assembler des PC pour les expédier ailleurs, généralement à partir d'une image, puis faire des installations finales qui varient. J'ai quelques paramètres que je finis par définir dans gpedit.msc, et parfois l'installation de logiciels ou de mises à jour entraîne leur réinitialisation.

J'aimerais écrire un fichier .bat ou .psh qui me permettrait de définir les paramètres que je souhaite plutôt que de cliquer dans les menus.

J'ai téléchargé LGPO.exe de Microsoft, mais il ne semble pas me permettre de modifier directement les choses, il semble s'agir de sauvegarder et de restaurer l'ensemble.

Et si je veux juste définir Configuration -> Administrative -> Modèles -> Composants Windows ->Politiques de lecture automatique -> Désactiver la lecture automatique en ligne

Pour permettre, ou une autre chose similaire ? Il devrait y avoir un moyen de faire ça en ligne de commande, non ?

1voto

harrymc Points 394411

L'option de stratégie "Désactiver le jeu automatique" peut être activée ou désactivée via le registre. Il est très fortement recommandé de la laisser désactivée, car elle est connue pour être utilisée par des virus.

Dans Windows 10, la désactivation/activation totale d'AutoPlay se fait via le registre. à :

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers
DisableAutoplay - REG_DWORD
Value:1 = AutoPlay disabled
Value:0 = AutoPlay enabled

Il peut être réglé plus finement dans le registre par deux clés dans HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER, c'est-à-dire soit dans les dossiers Computer Configuration et User Configuration. En cas de conflit entre les paramètres de stratégie, celui de la Configuration de l'ordinateur prévaut sur celui du dossier Configuration de l'utilisateur.

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Le site NoDriveTypeAutoRun est de type REG_SZ et se compose de les bits suivants, selon les besoins :

Valeur

Signification

0x1

Désactive la fonction Autoplay sur les lecteurs de type inconnu.

0x4

Désactive la lecture automatique sur les disques amovibles.

0x8

Désactive la fonction Autoplay sur les lecteurs fixes.

0x10

Désactive la lecture automatique sur les lecteurs réseau.

0x20

Désactive la lecture automatique sur les lecteurs de CD-ROM.

0x40

Désactive la fonction Autoplay sur les disques RAM.

0x80

Désactive la fonction Autoplay sur les lecteurs de type inconnu.

0xFF

Désactive la fonction Autoplay sur tous les types de lecteurs.

Microsoft déconseille l'activation d'AutoPlay, donc les règles peuvent changer d'une version de Windows à l'autre, mais toujours dans les toujours dans le sens d'une plus grande difficulté d'utilisation.

Un redémarrage est nécessaire après toute modification du registre de ces éléments.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X