Quiero cambiar la configuración de la directiva de grupo que aplica el valor de la ubicación del servidor WSUS de Windows Update HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServery HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer.
Cambiarlos directamente en el registro no sobrescribirá lo que se ha establecido en la política de grupo, por lo que me gustaría saber, ¿qué comandos puedo usar para cambiar la entrada de la política de grupo de estos valores?
Respuestas:
Mark Russinovich tiene un excelente artículo sobre eludir los cambios de la Política de grupo .
La configuración de la política de grupo es una parte integral de cualquier entorno de TI basado en Windows. Si usted es un administrador de red, los usa para hacer cumplir la política de seguridad corporativa y administración de escritorios, y si es un usuario, seguramente se ha sentido frustrado por las limitaciones impuestas por esas políticas. Independientemente de quién sea, debe tener en cuenta que si los usuarios de su red pertenecen al grupo de administradores locales, pueden evitar las políticas en cualquier momento que lo deseen.
Hay dos pasos para eludir una configuración de directiva de grupo: identificar la ubicación de la configuración y evitar que se aplique. Hay muchas referencias de políticas de grupo disponibles, pero dado que la configuración de políticas de grupo de máquinas se almacena en la rama HKEY_LOCAL_MACHINE del Registro y la configuración de políticas de grupo por usuario se almacena en HKEY_CURRENT_USER, si no conoce la ubicación de la configuración que le impide hacer algo si quieres puedes usar Regmon para encontrarlo.
La cantidad de configuraciones de bloqueo de escritorio disponibles para los administradores de directivas de grupo es enorme. Pueden evitar que haga algo, desde cambiar la apariencia de su escritorio y el menú de inicio hasta ejecutar ciertas aplicaciones. Dos configuraciones comúnmente aplicadas incluyen un programa de protector de pantalla preconfigurado para que los usuarios no desperdicien recursos en protectores de pantalla frívolos, y un tiempo de espera del protector de pantalla para que los sistemas no se dejen acceder indefinidamente cuando un usuario se retira. Cuando esta configuración está vigente, Windows omite la pestaña del protector de pantalla del applet del panel de control de propiedades de visualización o no le permite modificar el protector de pantalla o su tiempo de espera. Voy a mostrarle cómo usar el poder de ser un administrador local y Regmon para rastrear estas configuraciones y anularlas en su propio sistema.
Si bien entra en el Monitor de registro, Process Monitor también existe en estos días que combina varias herramientas de monitoreo en una. Le permite encontrar las claves de registro que se están modificando. Simplemente vaya a las claves de registro relevantes y cambie sus permisos para que no puedan actualizarse más ...
Mira lo que puedes hacer con el regcomando; puedes verificar el acceso con accesschk.
La política de grupo para la máquina local se almacena en el registro.
El enfoque poco convincente para modificarlo es a través del símbolo del sistema utilizando el comando reg. Esto es poco práctico porque requiere un conocimiento absoluto de todas y cada una de las configuraciones locales de registro de políticas, y los errores aquí pueden ser bastante desastrosos.
La herramienta a utilizar en su lugar es PowerShell , el sucesor de Microsoft en el símbolo del sistema.
Algunos artículos que pueden comenzar a utilizar los cmdlets de PowerShell para los cambios de políticas locales son:
Use Windows PowerShell para administrar la directiva de grupo
Cmdlets de Windows PowerShell para la directiva de
grupo Administración de directivas de grupo para profesionales de TI Referencia de configuración de
directivas de
grupo de directivas de grupo para Windows y Windows Server
La siguiente herramienta, de Microsoft TechNet , permite la administración de la Política de grupo a través de la línea de comandos y, por lo tanto, también las secuencias de comandos:
Puede elegir un WSUS alternativo para la instalación de la actualización utilizando la opción / use_wsus de la herramienta de línea de comandos WuInstall , que cambia exactamente esos valores; sin embargo, después de la ejecución de WuInstall, los valores vuelven al valor anterior
gpedit.msc. Creo que esto es más bien una cuestión diferente, por lo que he abierto un nuevo hilo aquí: superuser.com/questions/946123/...