问如何使用PowerShell和/或API启用本地组策略设置？

EN

大多数组策略设置只是HKLM\Software\ policy下的注册表项。如果您的PowerShell脚本以管理员身份运行，则只需设置相应的注册表值，并在不触及组策略的情况下实现相同的效果。

注册表值和GPO设置之间的映射由Microsoft记录。https://www.microsoft.com/en-us/download/details.aspx?id=25250

将本地GPO和域GPO与服务器混为一谈通常是不好的(它应该是一个或另一个，否则您会遇到“一个off”问题)。按照functional的原则，我建议创建具有特定设置的GPO，将其附加到服务器OU，并创建一个过滤器来附加到GPO。

过滤器可以用于已安装的应用程序(它的注册表项、安装路径等)，也可以用于COMPUTERNAME。筛选器设置使用WQL作为参考。