使用组策略首选项（GPP）批量修改本地注册表项是最稳妥、可审计、免脚本的方式，直接写入目标计算机注册表，无需逐台登录或依赖.reg导入与PowerShell脚本。
在 windows server 域环境中，使用组策略首选项（gpp）批量修改本地注册表项是最稳妥、可审计、免脚本的方式。它直接写入目标计算机的注册表，无需登录每台机器，也不依赖 .reg 导入或 powershell 脚本。
确认环境与权限前提
确保以下条件满足，否则策略不会生效：
- 域控制器为 Windows Server 2008 或更高版本（含 2012/2016/2019/2025）
- 目标客户端为 Windows Vista、7、10、11 或对应版本的 Server 系统
- 目标计算机已加入域，且 Group Policy Client 服务处于运行状态
- 编辑 GPO 的账户对目标组织单位（OU）具有“编辑”和“读取”权限
选择正确的配置路径与注册表位置
注册表路径决定你必须使用的策略分支：
- HKEY_LOCAL_MACHINE（HKLM）类设置（如系统服务开关、网络策略、计算机描述）→ 必须放在 计算机配置 → 首选项 → Windows 设置 → 注册表
- HKEY_CURRENT_USER（HKCU）类设置（如用户桌面背景、IE 安全区域、开始菜单布局）→ 必须放在 用户配置 → 首选项 → Windows 设置 → 注册表
- 不能在“用户配置”中写 HKLM 路径，也不能在“计算机配置”中用 %UserProfile% 这类用户变量
新建注册表条目并填写关键参数
以修改计算机描述为例（写入 HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\srvcomment）：
- 打开 GPMC（gpmc.msc），编辑目标 GPO
- 导航至：计算机配置 → 首选项 → Windows 设置 → 注册表 → 右键 → 新建 → 注册表项
- 填写如下内容：
- 操作：选“更新”（推荐，避免因键已存在而失败）
- 配置单元：HKEY_LOCAL_MACHINE
- 注册表路径：SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
- 项名称：留空（表示该路径本身）
- 值名称：srvcomment
- 值类型：REG_SZ
- 值数据：例如“研发部-测试机-2026Q3”（建议 ≤64 字符，不含双引号或控制字符）
- 勾选“运行于：计算机上下文”，确保以 SYSTEM 权限执行
验证与生效方法
策略部署后需主动触发并确认效果：
- 客户端执行：
gpupdate /force（立即刷新策略） - 检查注册表是否写入：
reg query "HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" /v srvcomment - 使新描述在网络可见：
Restart-Service LanmanServer -Force（无需重启整机） - 排查是否应用成功：
gpresult /h report.html查看策略结果报告 - 若需同步到 Active Directory 的 computer 对象 description 属性，需额外通过 PowerShell 执行
Set-ADComputer -Description
