Ansible win_security_policy配置WS2019本地策略报错解决方案

报错根因：Local Policies是Windows组策略编辑器的可视化分类名称，并非win_security_policy模块要求的SecEdit导出配置对应的标准节名称，因此模块无法识别该参数值。

你要配置的「设备：防止用户安装打印机驱动程序」策略对应SecEdit的Registry Values节，正确的任务配置如下：

- name: Enable Prevent users from installing printer drivers policy
  win_security_policy:
    section: Registry Values
    key: MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers\AddPrinterDrivers
    value: "1"

配置说明：

• 值设为"1"代表启用策略，即阻止普通用户安装打印机驱动；设为"0"代表禁用策略
• 若后续需要修改其他本地安全策略，可先在目标Windows服务器上执行命令secedit /export /cfg C:\secpol.cfg导出安全配置文件，打开文件即可查询到所有策略对应的正确节名、键名和可选值。

内容的提问来源于stack exchange，提问作者Qcsmocker