Windows端末のローカルGPO配布のバッチ作成　bitlocker設定/パスワードポリシー

Windows10端末向けの設定変更用のバッチ作成を検討しています。 ADの無い環境のため、バッチを用意して全端末への展開を効率化したい。 全PCはローカル管理者ユーザーをもっており、手動で実行する事を想定しています。 今回の要件はサンプルコードの作成。環境要因などでバッチが完動しなくても概念実証ができればOK。 できない部分はできないという結論がわかれば良い。 要件①　Bitlocker PIN認証の解除 現在利用しているWindowsログオン前のBitlockerのPIN認証を解除し、 改めて回復キー方式のBitlockerを有効化。 参考URL https://windows777.com/312 要件②　パスワードポリシーの設定 ・ローカルGPエディターでパスワードポリシーを適用 (8文字以上、複雑さ、ロックアウト) ・ユーザーAに次回ログオン時パスワード変更が必要のフラグをたてる ・ユーザーBのユーザーのパスワードを固定値に変更