क्या आप Windows पर Powershell लॉगिंग सक्षम करने के लिए समूह नीति का उपयोग करना सीखना चाहेंगे? इस ट्यूटोरियल में, हम आपको दिखाएंगे कि विंडोज पर पावरशेल कमांड लॉगिंग को सक्षम करने के लिए समूह नीति कैसे बनाएं।

• विंडोज 2012 आर2 • विंडोज 2016 • विंडोज 2019 • विंडोज 2022 • विंडोज 10 • विंडोज 11

उपकरण सूची

यहां आप इस ट्यूटोरियल बनाने के लिए इस्तेमाल उपकरणों की सूची पा सकते हैं।

इस लिंक में इस ट्यूटोरियल को बनाने के लिए इस्तेमाल की जाने वाली सॉफ्टवेयर लिस्ट भी दिखाई देगी।

विंडोज संबंधित ट्यूटोरियल:

इस पृष्ठ पर, हम विंडोज से संबंधित ट्यूटोरियल की एक सूची के लिए त्वरित पहुंच प्रदान करते हैं।

ट्यूटोरियल GPO – Powershell लॉगिंग कॉन्फ़िगर करें

डोमेन नियंत्रक पर, समूह नीति प्रबंधन उपकरण खोलें।

Windows - Group Policy management

नई ग्रुप पॉलिसी बनाएं।

नई समूह नीति के लिए एक नाम दर्ज करें।

Windows - Add GPO

हमारे उदाहरण में, नए जीपीओ का नाम था: माई-जीपीओ।

ग्रुप पॉलिसी मैनेजमेंट स्क्रीन पर, ग्रुप पॉलिसी ऑब्जेक्ट्स नाम के फोल्डर का विस्तार करें।

राइट-क्लिक करें अपने नए ग्रुप पॉलिसी ऑब्जेक्ट और एडिट ऑप्शन का चयन करें।

Windows - Edit GPO

समूह नीति संपादक स्क्रीन पर, कंप्यूटर कॉन्फ़िगरेशन फ़ोल्डर का विस्तार करें और निम्नलिखित आइटम का पता लगाएं।

Copy to Clipboard

विंडोज पावरशेल नाम के फोल्डर तक पहुंचें।

GPO - POWERSHELL LOGGING

मॉड्यूल लॉगिंग चालू करें नामक आइटम सक्षम करें।

GPO - ENABLE POWERSHELL LOGGING

शो बटन पर क्लिक करें और सभी पावरशेल मॉड्यूल की निगरानी के लिए तारांकन दर्ज करें।

GPO - LOG POWERSHELL MODULE

समूह नीति विन्यास को बचाने के लिए, आपको समूह नीति संपादक को बंद करने की आवश्यकता है।

बधाइयाँ! आपने जीपीओ निर्माण समाप्त कर दिया है।

ट्यूटोरियल GPO – Powershell लॉगिंग सक्षम करें

समूह नीति प्रबंधन स्क्रीन पर, आपको वांछित संगठनात्मक इकाई को राइट-क्लिक करना होगा और एक मौजूद जीपीओ को लिंक करने का विकल्प चुनें।

हमारे उदाहरण में, हम MY-GPO नाम की समूह नीति को डोमेन की जड़ से जोड़ने जा रहे हैं।

GPO- tutorial linking

जीपीओ लगाने के बाद आपको 10 या 20 मिनट तक इंतजार करना होगा।

इस समय के दौरान जीपीओ को अन्य डोमेन नियंत्रकों के लिए दोहराया जाएगा।

दूरस्थ कंप्यूटर पर, निम्न इवेंट व्यूअर लॉग तक पहुँचें।

Copy to Clipboard

पावरशेल की अब निगरानी की जाती है।

GPO - POWERSHELL MONITORING

वैकल्पिक रूप से, लॉग किए गए ईवेंट प्रदर्शित करने के लिए Powershell का उपयोग करें.

Copy to Clipboard

हमारे उदाहरण में, हमने GPO का उपयोग करके Powershell निगरानी कॉन्फ़िगर की है।