通过组策略首选项（GPP）在“计算机配置”下新建注册表项，将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\srvcomment（REG_SZ）设为指定字符串，执行gpupdate /force后重启LanmanServer服务即可生效。
用组策略首选项（gpp）批量修改远程主机的“计算机描述”（computer description），本质是通过注册表写入实现——该字段实际存储在 hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters 下的 srvcomment 字符串值中。
确认目标注册表路径与数据类型
Windows 的计算机描述由系统服务参数控制，不是 Active Directory 属性，也不在“系统属性”GUI中直接持久化。GPP 修改必须指向准确路径：
- Hive：HKEY_LOCAL_MACHINE
- 键路径：SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
- 值名称：srvcomment
- 值类型：REG_SZ（纯字符串，不支持多行或空格截断）
- 值数据：例如 研发部-开发测试机-2026Q2（建议控制在64字符内，避免部分旧工具解析异常）
配置GPP注册表项（计算机配置）
该操作必须在“计算机配置”容器下配置，确保以 SYSTEM 权限写入，否则无法生效：
计算机网络安全服务公司网站模板
下载
计算机网络安全服务公司网站模板是一款适合提供云安全、网络安全、服务器管理。数据安全服务公司宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
- 打开 GPMC → 编辑目标 GPO → 计算机配置 → 首选项 → 注册表
- 右键 → 新建 → 注册表项
- 操作选“创建”或“更新”（推荐“更新”，避免因键已存在导致失败）
- 勾选“运行于：计算机上下文”
- 可启用“项目级目标”筛选，例如限定仅作用于 Windows 10/11 工作站（通过 WMI 或操作系统版本过滤）
验证与生效方式
修改后需触发客户端刷新，且描述变更需重启 Server 服务或重启机器才对网络邻居、PowerShell Get-ADComputer（若同步至AD）等场景可见：
- 客户端执行：
gpupdate /force（立即应用策略） - 检查注册表是否写入：
reg query "HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" /v srvcomment - 使新描述生效：
Restart-Service LanmanServer -Force（无需重启整机） - 若需同步到 AD 的 computer 对象 description 属性，需额外配置“启动脚本”或使用 PowerShell +
Set-ADComputer -Description，GPP 本身不触碰 AD 属性
注意事项与常见问题
该方式稳定，但有几点必须规避：
- 不要在“用户配置”下配置此项——无计算机上下文，写入会失败
- 值数据中避免使用双引号、反斜杠或不可见 Unicode 字符，可能导致写入截断
- 若目标主机启用了“阻止继承”或被 WMI 筛选排除，策略不会应用，建议先用
gpresult /h report.html验证结果 - 企业环境中，如已部署 Microsoft Endpoint Configuration Manager（MEMCM）或 Intune，也可用其替代 GPP 实现更细粒度控制和回传日志
