Quand je dois modifier la stratégie local par script, sur un pc qui n'est pas en domaine, je ne m'attaque pas à la stratégie proprement dite, mais aux clés de registre liées.
je m'explique:
Par exemple, modification de la stratégie suivantes:
Configuration utilisateur\Modèle d'administration\Composant Windows\Explorateur Windows
"Dans Poste de travail, masquer ces lecteurs spécifiés"
Qui cachera les lecteurs dans le poste de travail.
Pour modifier cela par script, je modifie le registre la où cette GPO se place.
Dans ce cas-ci, cela se trouve dans la clé:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer valeur NoDrives (REG_DWORD)
Pour cacher A la valeur doit être 1
Pour cacher B la valeur doit être 2
Pour cacher C la valeur doit être 4
Pour cacher D la valeur doit être 8
.../...
Pour cacher C la valeur doit être 16777216 (2^24)
Pour cacher C la valeur doit être 33554432 (2^25)
les valeurs peuvent s’additionner.
Et pour modifier le registre, la commande REG
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDrives /T REG_DWORD /D 7 /F
Un autre avantage de cette méthode. Dans ce cas-ci, cette policie n'existe que dans la branche Utilisateur.
Avec la commande REG, tu peux la créer dans la branche ordinateur, ce qui applique ce paramètre à tous les utilisateurs.
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDrives /T REG_DWORD /D 7 /F
Comment connaitre les clés liées au GPO, cela est très bien renseigné dans des feuilles excel fournies par Microsoft, voir là:
WindowsServer2008R2andWindows7GroupPolicySettings.xlsx
Pour Windows 7 et 2008R2 (Version 6.1)
Alain
