Bonjour,
 
sur des windows hors domaine, je cherche comment scripter des modifications dans les GPO locales; par exemple logon as a service.
 
Je suis tombé sur NTRIGHTS ou la méthode du secedit export via powershell (avec des scripts tout fait comme ici : https://github.com/blakedrumm/SCOM- [...] Rights.ps1 )
 
Je ne suis par philosophie pas grand fan de la méthode secedit.
Pour ntrights, il date de 2003 et n'est plus supporté par M$.
 
Connaissez-vous d'autres méthodes ?

NTRIGHTS marche toujours très bien. Et tant que ça marche...
 
Sinon (je n'ai pas testé => je l'utilise que pour importer un set de configuration complet) LGPO utilisé pour importer un template avec tous les paramètres à "non configuré" SAUF ce qui t'intéresse pourrait peut être faire l'affaire.
 
EDIT : même juste avec l'option "/s path\GptTmpl.inf" avec juste ce qu'il faut dans le INF pour les options de sécurité, si c'est juste ça qui t'intéresse.
 
https://techcommunity.microsoft.com [...] 1-0/701045

Ouep, tu as tous les outils qu'il faut dans les Security Baseline pour appliquer une configuration de domaine à une machine en workgroup.