Заставить Windows 10 загружать групповую политику из реестра

Я хотел бы время от времени применять несколько групповых политик (в целях защиты данных) на разных машинах с Windows 10. Целевые машины работают с различными версиями Windows 10 (Home, EDU, Pro, ...). Поэтому у меня есть файл экспорта реестра (.reg), содержащий ключи реестра для соответствующих настроек GPO. Я распространяю этот файл на целевые машины и импортирую их туда. До недавнего времени эти настройки применялись после перезагрузки.

Однако какое-то время (точно не могу сказать) Windows это игнорирует. Когда я импортирую файл реестра, изменение GPO не отображается в редакторе GPO и не применяется. Однако, когда я устанавливаю соответствующий параметр вручную в редакторе GPO, устанавливается раздел реестра.

Я уже пытался использовать «gpupdate/Force». Однако это не помогает.

Как применить групповые политики с помощью реестра?

Возиться с ключами реестра вредно для групповых политик, вместо этого вам следует взглянуть на LGPO, это инструмент для экспорта и импорта параметров политики. Затем Windows создаст соответствующие разделы реестра.

Краткое описание доступно здесь: https://techcommunity.microsoft.com/t5/microsoft-security-baselines/lgpo-exe-local-group-policy-object-utility-v1-0/ba-p/701045

Инструмент доступен в файле lgpo.zip, входящем в состав набора средств обеспечения безопасности, здесь: https://www.microsoft.com/en-us/download/details.aspx?id=55319

[...]Функции

• Импортировать настройки в локальную групповую политику из резервных копий GPO или из отдельные файлы компонентов политики, включая политику реестра (registry.pol), шаблоны безопасности и CSV-файлы расширенного аудита.

• Экспорт локальной политики в резервную копию GPO.

• Разобрать файл политики реестра (registry.pol) на удобочитаемый «текст LGPO». непосредственно на консоль или перенаправляется в файл, который можно редактировать и импортируется в местную политику.

• Создайте новый файл политики реестра (registry.pol) из «текста LGPO».

• Включить клиентские расширения групповой политики для локальной политики обработка.

[...]

По сути, идея состоит в том, чтобы установить нужные политики на компьютере, а затем запустить lgpo.exe /b <путь_резервной_копии> и импортировать это на другой компьютер lgpo /g <путь_импорта>