Доброго времени суток)) Вопрос: А Групповые политики можно применять только

через Group Policy Management Console? или можно через Batник прописать определенную политику.. и выполнять через локальные хосты.. без обращения на сервер через gpupdate?

круто вы хотите

просто возможно ли?) Почему такой вопрос появляется.. Потому что.. бывают проблемы с применением.. Вы создаете групповых политик.. больше 10.. и некоторые из них не применяются.. А если была бы возможность применять политики через скрипт.. с помощью планировщика.. Это может во первых не нагружать обращение на сервер, и плюс исключить не применение каких либо политик. Просто хочется понять.. Из чего состоит политика? Внесением изменений в реестр? Если да, то можно же создать батник с ключами реестра.. и через батник применять все политики.

Где-то вышла покурить безопасность служб ADDS

Согласен. Но какие альтернативы есть? Возникали ли такие проблемы с не применением политик? и как Вы решали это.

Чистый Linux-Style. Сейчас мы за пять минут, на скриптах ... А по факту, нужно разбираться с конкретной проблемой неприменения политик и устранять саму причину. Да и сам подход какой-то странно-убогий. Ты батниками собираешься что? Ручками ключи реестра прописывать? Принтера создавать? Wi-Fi сети прописывать? Полностью свою подсистему GPO написать на батниках?

Я не про принтеры и прочее.. а создание ярлыков, установки программ(msi) и прочее реестр ключи..

бред же какой то, у нас в компании около 4к рабочих станций, пол сотни кд, с десяток групповых политик, только на сайт и грузится пк меньше минуты

установку программ надо как то оптимизировать

50 контроллеров домена на 4000 пк ? У нас 3 кд на 3000

филиалы же

В одном сайте? А если разные сайты? Топологию нужно смотреть.

сайты разные конечно

Ответ был не вам

Так-то да... Какая-нибудь пятёрочка может и поболее кд иметь

Пятёрочка будет иметь значительно меньше КД. По магазинам сервера обычно не стоят, если только какие-то проксирующие для касс. У Пятёрочки всё сосредоточено в ЦОД, там будет стоять штук пять контроллеров домена. Может ещё в офисе. Больше не за чем.

Попробуй batchpatch и PDQ deploy