看来你在导出和迁移Windows 10 LTSC上修改的本地组策略时踩了不少坑，我来帮你理清问题根源并给出几个可行的专业方案：

先梳理下你的现状 #

• 系统环境：Windows 10 Enterprise LTSC 10.0.17763.17763
• 核心需求：用CMD导出自己修改的本地组策略，迁移到其他同版本机器
• 遇到的问题：
  • 用secedit命令时，默认的defltbase.sdb文件不存在（这是旧系统的路径，Win10 LTSC里已经不用这个了）
  • 换成C:\Windows\security\database\secedit.sdb后，导出的Sec.inf是空的，说明你的组策略修改不在安全策略数据库里
  • 知道可以复制registry.pol，但担心会附带机器名等特定信息，觉得不够专业

可行的解决方案 #

方案1：修正secedit命令（仅适用于安全类策略）

首先要明确：secedit工具主要负责导出安全策略相关设置（比如账户密码规则、本地权限分配等），如果你的修改是Windows更新这类非安全类策略，它确实导不出来。如果你的修改包含安全策略，正确的命令应该指定secedit.sdb的完整路径：

%windir%\System32\secedit.exe /export /db "C:\Windows\security\database\secedit.sdb" /mergedpolicy /cfg "%userprofile%\documents\Sec.inf" /log "%userprofile%\documents\secedit_error.log" /quiet

如果导出后文件还是空的，说明你的修改不在安全策略范畴，直接看方案2。

方案2：用LGPO工具（微软官方推荐，最专业）

微软专门提供了LGPO.exe工具，用于本地组策略的备份、导出和导入，能完整捕获所有组策略设置（包括安全和非安全类，比如Windows更新策略），还能自动处理机器特定信息，是最靠谱的方案。

操作步骤：

1. 获取LGPO工具：它属于Windows ADK的一部分，你可以单独提取该工具（不用额外安装整个ADK）
2. 导出本地组策略到指定文件夹：

LGPO.exe /b "%userprofile%\documents\My_GPO_Backup" /n "LTSC_WU_Policy_Backup"

这个命令会把所有本地组策略设置打包到指定文件夹里，包含完整的策略配置
3. 迁移到目标机器：把备份文件夹复制到目标Win10 LTSC机器，执行导入命令：

LGPO.exe /g "%userprofile%\documents\My_GPO_Backup"

导入完成后刷新组策略即可：

gpupdate /force

方案3：手动处理registry.pol（备选方案）

如果暂时无法获取LGPO工具，也可以用registry.pol文件，但需要注意机器特定信息的问题：

1. 导出本地组策略文件：

:: 导出机器级策略
copy "%systemroot%\system32\GroupPolicy\Machine\registry.pol" "%userprofile%\documents\Machine_Policy.pol"
:: 如果修改了用户级策略，再导出这个
copy "%systemroot%\system32\GroupPolicy\User\registry.pol" "%userprofile%\documents\User_Policy.pol"

2. 迁移到目标机器：覆盖对应路径的文件

copy "%userprofile%\documents\Machine_Policy.pol" "%systemroot%\system32\GroupPolicy\Machine\registry.pol"
copy "%userprofile%\documents\User_Policy.pol" "%systemroot%\system32\GroupPolicy\User\registry.pol"

3. 强制刷新组策略：

gpupdate /force

⚠️ 注意：这个方法可能会包含机器名、本地路径等特定信息，如果你的组策略修改里没有这类内容，或者可以接受手动调整，这个方法才适用。

关于组策略的存储位置 #

给你明确下修改后的组策略存在哪里：

• 机器级组策略设置：主要存在%systemroot%\system32\GroupPolicy\Machine\registry.pol，以及注册表的HKLM\Software\Policies\Microsoft分支
• 用户级组策略设置：存在%systemroot%\system32\GroupPolicy\User\registry.pol和注册表的HKCU\Software\Policies\Microsoft分支
• secedit.sdb只存储安全策略相关的设置，所以非安全类的修改自然导不出来

备注：内容来源于stack exchange，提问作者NoErrorNoCry