Falta las opciones de registro de Powershell en el Editor de políticas de grupo

Navega tus respuestas
2

He configurado una estación de trabajo de dominio de Windows 7 y un servidor de servidor de Windows 2012r2 como controlador de dominio. Después de actualizar por completo ambas máquinas, seguí las instrucciones aquí: enlace para configurar la transcripción de Powershell , bloque, y características de registro de módulos. Para ser claro, actualicé Windows 7 completamente, instalé el último framework .NET (4.6.1), instalé WMF 4.0 y luego instalé WMF 5.0. En el servidor 2012r2 actualicé completamente y luego instalé WMF 5.0. Además, en el cuadro de Windows 7, las opciones para el registro de Powershell estaban presentes después de instalar WMF 4.0, pero luego desaparecieron por completo después de instalar WMF 5.0. He vuelto a las instantáneas anteriores y he repetido con los mismos resultados.

Windows 7: falta el Windows Powershell completamente en el editor de políticas de grupo.

Servidor 2012r2: Windows Powershell presente en el editor de políticas de grupo, sin embargo, solo contiene 3 configuraciones:

  • Activar el registro del módulo
  • Activar ejecución de script
  • Establezca la ruta de origen predeterminada para la Ayuda de actualización

Las otras configuraciones que DEBERÍAN estar presentes, pero que faltan son:

  • Activar el registro de bloqueo de scripts de PowerShell
  • Activar la transcripción de PowerShell

Cualquier ayuda es apreciada. Gracias.

    
pregunta Beetle 25.11.2016 - 15:01
fuente

2 respuestas

3

Necesitará actualizar las plantillas administrativas de su Política de grupo (la mejor manera de mantener esto es tener una tienda de plantillas ADMX centralizada en sus DC).

Descargue las plantillas más actualizadas desde aquí: enlace

El instalador simplemente creará una estructura de archivos de las plantillas ADMX actuales para Windows; haga que instale los archivos en un directorio temporal del que pueda extraerlos. En lugar de reemplazar todas sus plantillas al por mayor, puede elegir las plantillas ADMX / ADML que desea actualizar, en este caso la plantilla "PowershellExecutionPolicy".

Copie el archivo "PowershellExecutionPolicy.admx" del directorio New Templates \ PolicyDefinitions en su almacén de plantillas de directiva de grupo para el dominio. Luego ingrese a los directorios de idiomas correspondientes a su entorno de AD (mi organización solo es para EE. UU., Así que solo uso "en-US") y copie el archivo PowershellExecutionPolicy.adml en los mismos directorios en su tienda de plantillas GP de dominios. Probablemente se te pedirá que sobrescribas los archivos existentes con los nuevos, esto es de esperar (ya que estás actualizando las plantillas).

Después de replicar entre sus DC, las nuevas opciones deberían estar disponibles.

Información sobre cómo crear una tienda de plantillas de directiva de grupo de AD aquí: enlace

    
respondido por el claidheamh 03.03.2017 - 22:08
fuente
1

Aquí hay algunas introducciones a las capacidades de PowerShell Script Logging y PowerShell Transcription en WMF5 para Windows 7 (y posteriores) - enlace

Notará que, en lugar de la Política local, el GPO de red está disponible en:

  • Componentes de Windows - > Plantillas administrativas - > Windows PowerShell
  • Esta configuración de directiva de grupo configura las claves de registro - %código%
respondido por el atdre 14.02.2017 - 00:28
fuente

Lea otras preguntas en las etiquetas

¿Hay alguna forma de infectarse abriendo un correo electrónico, es decir, si hay una imagen adjunta al correo electrónico? ¿Es seguro usar la criptografía Java Bouncycastle en un entorno de producción sobre la cripta Java estándar?