Alterar GPEDIT.MSC por .BAT ou .REG (Automatizar)

[Gustavo Freire de Britto]

Prezados, boa noite!
Preciso fazer uma alteração em diversas máquinas que configuro no GPEDIT.MSC, porém essas máquinas não estão vinculadas de modo algum, ou seja, utilizar o AD é impossível. Tentei algumas formas que encontrei na internet, mas nada me ajudou muito a chegar em algo possível para automatizar esse serviço que me consome muito tempo quando tenho de configurar uma máquina, se eu conseguir criar um .bat/.reg que altere todos de uma vez eu economizaria um tempo absurdo, preciso realmente de ajuda, to batendo cabeça a dias nisso. Vamos lá.

No windows 10 PRO acessando o GPEPDIT.MSC

CONFIGURAÇÃO DO COMPUTADOR -> MODELOS ADMINISTRATIVOS -> COMPONENTES
DO WINDOWS -> INTERNET EXPLORER -> PAINEL DE CONTROLE DA INTERNET -> PÁGINA
SEGURANÇA e depois em ZONA DA INTERNET e ZONA DE SITES CONFIAVEIS
Temos esse cenário:


Encontrei os valores de cada alteração em: https://docs.microsoft.com/pt-br/troubleshoot/browsers/ie-security-zones-registry-entries

Criei o seguinte .reg

 

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1406"=dword:00000003
"1400"=dword:00000000
"1608"=dword:00000000
"2000"=dword:00000000
"1809"=dword:00000000
"1609"=dword:00000001
"1001"=dword:00000001
"1004"=dword:00000003
"1802"=dword:00000000
"1803"=dword:00000000
"1604"=dword:00000000
"1800"=dword:00000001
"1804"=dword:00000001
"1A00"=dword:00020000
"1607"=dword:00000003
"1A04"=dword:00000003
"2201"=dword:00000003
"2200"=dword:00000003
"120b"=dword:00000000
"1200"=dword:00000000
"1405"=dword:00000000
"1201"=dword:00000001
"1402"=dword:00000000
"2001"=dword:00000000
"1601"=dword:00000000
"1409"=dword:00000000
"2004"=dword:00000000
"1606"=dword:00000000
"2102"=dword:00000003
"2101"=dword:00000000
"2104"=dword:00000000
"120A"=dword:00000003
"1209"=dword:00000003
"160A"=dword:00000000
"2301"=dword:00000000
"2105"=dword:00000000
"2103"=dword:00000000
"1806"=dword:00000001
"2400"=dword:00000000
"1206"=dword:00000003
"2600"=dword:00000000
"2402"=dword:00000000
"2401"=dword:00000000


Com os valores que aparentemente estão corretos, eu aplico e eles alteram no REGEDIT, mas quando reinicio, o caminho acima (o qual preciso evidenciar a alteração com print) continua todos com estado "Não Configurado"

Podem me ajudar por favor?

[ricardo_br]

@Gustavo Freire de Britto Acredito que o valor que aparece no Editor de Diretiva de grupo não muda se você alterar no registro mas ele está valendo sim, só não aparece no Editor de Diretiva de grupo....

 

Como pretende executar isso em todas as máquinas de uma vez se elas não estão "vinculadas de modo algum"? Seria rodando o REG\BAT em cada máquina individualmente?

[Gustavo Freire de Britto]

11 minutos atrás, ricardo_br disse:

@Gustavo Freire de Britto Acredito que o valor que aparece no Editor de Diretiva de grupo não muda se você alterar no registro mas ele está valendo sim, só não aparece no Editor de Diretiva de grupo....

 

Como pretende executar isso em todas as máquinas de uma vez se elas não estão "vinculadas de modo algum"? Seria rodando o REG\BAT em cada máquina individualmente?

Então ricardo, eu também acredito que mude, mas como disse preciso evidenciar com print a alteração no GPEDIT.MSC
E sim, será um .reg/bat que iriei rodar individualmente em cada maquina

[ricardo_br]

Tente esse comando no prompt:

 

gpupdate /force

[Gustavo Freire de Britto]

3 horas atrás, ricardo_br disse:

Tente esse comando no prompt:

 

gpupdate /force

Mas com base em que? reiniciando faz esse comando como padrão

[Gustavo Freire de Britto]

Alguém consegue me ajudar?

[ricardo_br]

Pode tirar print do registro do Windows ao invés do Editor de Diretivas?

[Gustavo Freire de Britto]

Fica com o mesmo valor acima, no regedit os valores sao alterados, mas não replica para o gpedit.