导出组策略配置:secedit /export /CFG d:\1.inf
这一步是为了防止误操作,先备份下
比如我要设置密码尝试次数为8次
[version]
signature="$CHICAGO$" #这个必须要有,不然无法成功
[System Access]
LockoutBadCount = 8 #修改为8次
保存为文件名为1.inf,并放在D盘,盘符可以自己确定
新建批处理程序:
secedit /configure /db d:\1\1.sdb /CFG d:\1\1.inf #更新操作
secedit /refreshpolicy machine_policy /enforce #强制刷新,不过不成功
del 1.* #因为会产生临时文件,所有最后最好删除下