Comment modifier local paramètre de stratégie de groupe par programmation

Je suis à la recherche d'un moyen de modifier par programmation la valeur d'un paramètre de stratégie de groupe sans avoir à redémarrer une machine ou d'installer des composants supplémentaires sur il

La recherche d'une solution pour Windows 2003, 2008, les machines font partie du domaine

La valeur est en vertu de Modèles d'Administration\Réseau\Planificateur de Paquets QoS, Limiter la circulation des paquets

Essayé le suivant:

  • Changement de registre directement - ce qui ne fonctionne pas, que la valeur est stockée dans la base de registre.pol fichier et est propagée à partir de là dans le registre
  • Utilisé WMI - objets WMI qui représentent la base de registre sont en lecture seule, la valeur n'est pas modifiée

Une option qui semble fonctionner est de modifier le registre.pol fichier sous C:\Windows\System32\GroupPolicy\Machine cependant cela semble problématique, je vais analyser ce fichier manuellement.

OriginalL'auteur Aleks | 2010-06-29

  1. 5

    J'ai écrit un .NET-library pour aider avec ce problème. Vous pouvez lire à ce sujet ici. C'est de l'ouvrir et de la source et vous pouvez obtenir le code et les fichiers binaires ici. Une fois que vous connaissez les valeurs de registre qui sont pertinents, vous pouvez faire les changements nécessaires à l'aide de cette bibliothèque et il va enregistrer dans le registre.pol fichier.

    Savez-vous comment puis-je utiliser cette bibliothèque en pur C? parce que mon projet est compilé avec ./configure && make && make install sous minGW. Merci
    J'ai basé mon .NET de la bibliothèque autour de ce C de la solution ici: pete.akeo.ie/2011/03/porgramatically-setting-and-applying.html Le code source de mon .NET solution est librement disponible sur le lien ci-dessus, dans le cas qui aide.

    OriginalL'auteur Martin Eden

  2. 0

    Utilisation de l'Objet de Stratégie de Groupe (CLSID_GroupPolicyObject), l'échantillon ici.

    Le lien n'existe pas. C'est une mauvaise pratique que sans information réelle

    OriginalL'auteur Axel Rietschin

  3. 0

    utiliser ce lien
    🙂

    http://blogs.technet.com/b/fdcc/archive/2010/01/15/updated-lgpo-utility-sources.aspx

    vous pouvez utiliser ce Projet Pour modifier la stratégie de groupe sur le Système local.
    pas de changement de Registre Direct!!!!

    HRESULT hr;
IGroupPolicyObject* pLGPO;
HKEY machine_key, dsrkey;

const IID my_IID_IGroupPolicyObject =
{ 0xea502723, 0xa23d, 0x11d1, { 0xa7, 0xd3, 0x0, 0x0, 0xf8, 0x75, 0x71, 0xe3 } };
const IID my_CLSID_GroupPolicyObject =
{ 0xea502722, 0xa23d, 0x11d1, { 0xa7, 0xd3, 0x0, 0x0, 0xf8, 0x75, 0x71, 0xe3 } };
GUID ext_guid = REGISTRY_EXTENSION_GUID;
//This next one can be any GUID you want
GUID snap_guid = { 0x3d271cfc, 0x2bc6, 0x4ac2, { 0xb6, 0x33, 0x3b, 0xdf, 0xf5, 0xbd, 0xab, 0x2a } };

//Create an instance of the IGroupPolicyObject class
CoInitializeEx(NULL, COINIT_APARTMENTTHREADED);
CoCreateInstance(my_CLSID_GroupPolicyObject, NULL, CLSCTX_INPROC_SERVER,
    my_IID_IGroupPolicyObject, (LPVOID*)&pLGPO);

//We need the machine LGPO (if C++, no need to go through the lpVtbl table)
hr = pLGPO->OpenLocalMachineGPO( GPO_OPEN_LOAD_REGISTRY);
hr = pLGPO->GetRegistryKey( GPO_SECTION_MACHINE, &machine_key);
//hr = pLGPO->GetRegistryKey(GPO_SECTION_USER, &machine_key);

//The disable System Restore is a DWORD value of Policies\Microsoft\Windows\DeviceInstall\Settings
LSTATUS sdf = RegCreateKeyEx(machine_key, L"Software\\Policies\\Microsoft\\Windows\\DeviceInstall\\Settings",
    0, NULL, 0, KEY_SET_VALUE | KEY_QUERY_VALUE, NULL, &dsrkey, NULL);

//Create the value
LSTATUS ds = RegSetKeyValue(dsrkey, NULL, KeyValue, REG_DWORD, &KeyData, sizeof(KeyData));
RegCloseKey(dsrkey);

//Apply policy and free resources
//pLGPO->Save( TRUE, TRUE, &ext_guid, &snap_guid);
GUID RegistryId = REGISTRY_EXTENSION_GUID;
GUID ThisAdminToolGuid =
    /*{ CLSID_PolicySnapinUser/* */
{
    0x0F6B957E,
    0x509E,
    0x11D1,
    { 0xA7, 0xCC, 0x00, 0x00, 0xF8, 0x75, 0x71, 0xE3 }
};

LSTATUS rStatus = RegCloseKey(machine_key);
//
//Write the GPO back to the directory
//
hr = pLGPO->Save(
    FALSE,
    TRUE,
    &RegistryId,
    &ThisAdminToolGuid);

RegCloseKey(machine_key);
pLGPO->Release();

    OriginalL'auteur Fakhy