Opzioni di registrazione Powershell mancanti nell'editor dei criteri di gruppo

Naviga le tue risposte
2

Ho configurato una workstation di dominio Windows 7 e un server 2012r2 del server Windows come controller di dominio. Dopo aver aggiornato completamente entrambe le macchine, ho seguito le istruzioni qui: link per configurare la trascrizione di PowerShell , blocco e funzionalità di registrazione del modulo. Per essere chiari, ho aggiornato completamente Windows 7, installato l'ultimo framwork .NET (4.6.1) installato WMF 4.0, quindi installato WMF 5.0. Su Server 2012r2 ho completamente aggiornato e poi installato WMF 5.0. Inoltre, nella casella di Windows 7, le opzioni per la registrazione di PowerShell erano presenti dopo l'installazione di WMF 4.0, ma sono completamente svanite dopo l'installazione di WMF 5.0. Sono tornato alle istantanee precedenti e ripetuto con gli stessi risultati.

Windows 7: Windows Powershell mancante completamente nell'editor dei criteri di gruppo.

Server 2012r2: Windows PowerShell è presente nell'editor dei criteri di gruppo, tuttavia contiene solo 3 impostazioni:

  • Attiva il modulo di registrazione
  • Attiva esecuzione script
  • Imposta il percorso di origine predefinito per la Guida all'aggiornamento

Le altre impostazioni che DOVREBBE essere presente, ma che mancano sono:

  • Attiva la registrazione dei blocchi di script di PowerShell
  • Attiva la trascrizione di PowerShell

Qualsiasi aiuto è apprezzato. Grazie.

    
posta Beetle 25.11.2016 - 15:01
fonte

2 risposte

3

Dovrai aggiornare i tuoi modelli amministrativi di Criteri di gruppo (il modo migliore per mantenerlo è disporre di un archivio di modelli ADMX centralizzato sui tuoi DC).

Scarica i modelli più aggiornati da qui: link

Il programma di installazione creerà solo una struttura di file dei modelli ADMX correnti per Windows: installa i file in una directory temporanea da cui estrarre i file. Invece di sostituire tutti i modelli all'ingrosso, puoi selezionare i modelli ADMX / ADML che desideri aggiornare, in questo caso il modello "PowershellExecutionPolicy".

Copiare il file "PowershellExecutionPolicy.admx" dalla directory Nuovi modelli \ PolicyDefinitions nell'archivio dei modelli di criteri di gruppo per il dominio. Quindi vai nelle directory delle lingue applicabili per il tuo ambiente AD (la mia organizzazione è solo negli Stati Uniti, quindi uso semplicemente "en-US") e copia il file PowershellExecutionPolicy.adml nelle stesse directory nel tuo archivio di modelli GP del dominio. Probabilmente ti verrà chiesto di sovrascrivere i file esistenti con quelli nuovi, questo è previsto (visto che stai aggiornando i modelli).

Dopo la replica tra i tuoi DC, le nuove opzioni dovrebbero essere disponibili.

Informazioni sulla creazione di un archivio modello di criteri gruppo AD qui: link

    
risposta data 03.03.2017 - 22:08
fonte
1

Ecco alcune introduzioni al logging di script di PowerShell e alle funzionalità di trascrizione di PowerShell in WMF5 per Windows 7 (e versioni successive) - link

Si noterà che al posto di Criteri locali il GPO di rete è disponibile in:

  • Componenti di Windows - > Modelli amministrativi - > Windows PowerShell
  • Questa impostazione di Criteri di gruppo configura le chiavi di registro - %codice%
risposta data 14.02.2017 - 00:28
fonte

Leggi altre domande sui tag

Crittografia di oggetti Java È sicuro utilizzare la crittografia di Java Bouncycastle nell'ambiente di produzione rispetto alla cripta standard di Java?