用活动目录ad组策略开启域内计算机器的默认共享远程管理共享。如何用AD组策略开启域内所有机器的默认管理共享和IPC$这些?

回答：根据我的研究，默认共享通过注册表HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters 下的AutoShareServer 和 AutoShareWks 注册表值控制，默认设置下，这些共享已经开启，不需要再开启。如果已经关闭，需要重新开启，可以通过登录脚本来更改这些键值。步骤如下：
1. 启动记事本，输入以下内容
 －－－不包含此行－－－
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareWks"=dword: 00000001
"AutoShareServer"=dword:00000001
 －－－不包含此行－－－
保存为.reg文件。
 
2. 在域级别，新建一组策略。
3. 展开计算机配置/Windows 设置/脚本，双击启动，单击添加，单击浏览。
4. 在该位置，新建一个.bat的批处理文件，并把.reg文件也拷贝到该目录。
5. 输入regedit.exe /s FileName.reg 命令。
6. 选择.bat批处理文件作为启动脚本。

重启计算机，看是否生效。
罗俊华 在线合作伙伴支持工程师 合作伙伴支持部 微软全球技术支持中心

关于如何使用工具制作活动目录ad组策略模板，以实现用策略修改注册表，请参考
http://gnaw0725.blogbus.com/logs/4888510.html
－－－gnaw0725