GPEDIT.msc и IGroupPolicyObject

[Василий]

Есть такое средство как gpedit.msc. Предназначено для редактирования GRO( Group Policy Object). Что нужно редактировать и как определяет шаблон. Это файлы с расширениями adm. Там написано, что и как изменять в настройках компьютера. Все храниться в реестре. Gpedit.msc хранит информацию в так называемых файлах registry.pol. Загружает ее оттуда когда запускается. Вопрос.

Есть интерфейс IGroupPolicyObject позволят, создавать GPO, получать корневой элемент в реестре соответствующий части групповой политике, но о шаблонах и хранении настроек ничего не сказано. Но как работать с шаблонами adm и изменять registry.pol, для того, чтобы изменения, внесенные моей программой в GPO. Мог увидеть GPedit.msc.

[Василий]

Так как никто не ответил отвечаю сам себе. Все что нужно было это разобрать формат файлов Registry.pol. Формат данных файлов подробно описан в msdn. Данные файлы Первый, из который лежит в папке с:\Windows\System32\GroupPolicy\Machine в этом файле gpedit.msc хранит настроки компьютера. Другой файл лежит с:\Windows\System32\GroupPolicy\User и хранит данные о настройки пользователей. Если изменить эти файлы, то изменения отразятся и в gpedit.msc. Для того чтобы изменения настроек локальной политики вступили в силу на локальном компьютере, нужно сделать следующие

IGroupPolicyObject->OpenLocalMachineGPO(GPO_OPEN_LOAD_REGISTRY);   // открыть объект локальной политики безопасности и прочитать файлы Registry.pol
IGroupPolicyObject->p->Save(FALSE, TRUE, REGISTRY_EXTENSION_GUID , new GUID()); // указать что настройки локальной политики изменились
REGISTRY_EXTENSION_GUID  - указывает что локальная политика была изменена через изменение Registry.pol файлов

[Hexxx]

Спасибо тебе. На эту тем хрен что найдешь, не смотря на то что прошло 6 лет.

[Алексей++]

не совсем понял, при чём тут ".NET технология от и до" ))