组策略设置后注册表变化在哪里？（封装时有用的小技巧）

无约而来

也许你早知道了，哧呵。
离线封装时有时需要事先订制组策略，一个方法是备份GroupPolicy（隐藏属性）出来用，一个方法是注册表。
假定说，我们要设定“设置可以确定是否可以在 Internet Explorer 和 Microsoft Edge 之间同步收藏夹”，那注册表的变化在哪里？
用记事本打开GroupPolicy中的Machine目录下的Registry.pol就知道了。
以上方法仅对组策略的管理模块有用，Windows设置部分就不是这么干的。自己百度一下吧。

JacXPS

学习了，谢谢无约老师

恋香

一直用您的系统，感谢！

canghaisui

谢谢楼主分享

无约而来

组策略：
计算机配置的管理模板，设置调整后产生的注册事项在machine中的registy.pol。

组策略：
用户配置的管理模板，设置调整后产生的注册事项在machine中的registy.pol。

记事本打开pol文件查看，就知道注册表路经。运行regedit，将调整变化注册表相关项导出来，删除其中无关的行，这个注册表文件就可以用了。

zitiano

原来如此，受教了

无约而来

5楼有个笔误：
用户配置的管理模板，设置调整后产生的注册事项在  user  这个文件夹中的registy.pol。

caoxuanlkl

很棒棒，免去了装好系统一个一个去弄组策略的步骤，感谢！

无约而来

前面讲的是组策略“管理模版”这部分如何变成注册表供以后使用。

在线系统的组策略中的“windows设置”部分的设置部分如何移植到离线封装系统中，有时间再补。

caoxuanlkl

emmmmm...采用离线备份Registry.pol的方式，如果不去修改注册表，组策略看的到选项状态，但并不起作用。
系统并不会根据Registry.pol而去更新注册表，组策略只是个简易界面，起作用的还是注册表。

无约而来

1.在线系统获得组策略备份（组策略的“Windows设置”部分的备份）

预先设置好组策略的“Windows设置”部分，然后执行CMD命令：

secedit /export /cfg D:\sec.inf
secedit /configure /db D:\sec.sdb /cfg D:\sec.inf

上述备份的路径为D:\
这个就是获得的备份: sec.sdb

2.获得的备份如何在离线封装时使用？

见附件，将sec.sdb放在Windows内的Setup文件夹里的Scripts目录下。

FirstLogon.cmd将使用它。FirstLogon.cmd由Panther目录下的unattend.xml调用。

unattend.xml----->FirstLogon.cmd-------->将sec.sdb刷入安装的系统。

目录格式如下：
Windows\Setup\Scripts\FirstLogon.cmd
Windows\Setup\Scripts\sec.sdb
Windows\Panther\unattend.xml

（注：Windows\Setup\Scripts\Desk.reg是注册表文件，你可以添加自己的注册表项）

无约而来

梳理一下：
1-9楼讲组策略的“管理模版”部分
11楼讲组策略的“Windows设置”部分