Vil du lære hvordan du bruker en gruppepolicy for å konfigurere Powershell-begrenset modus på Windows? I denne opplæringen vil vi vise deg hvordan du oppretter en gruppepolicy for å aktivere Powershell-begrenset modus.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 11

Liste over utstyr

Her finner du listen over utstyr som brukes til å lage denne opplæringen.

Denne koblingen vil også vise programvarelisten som brukes til å lage denne opplæringen.

Opplæring GPO - Powershell Constrained Mode

Åpne verktøyet for gruppepolicybehandling på domenekontrolleren.

Windows - Group Policy management

Opprett en ny gruppepolicy.

Windows 2012 - Group Policy Objects

Skriv inn et navn på den nye gruppepolicyen.

Windows - Add GPO

I vårt eksempel ble det nye Gruppepolicyobjektet kalt MY-GPO.

Utvid mappen med navnet Gruppepolicyobjekter i skjermbildet Gruppepolicybehandling.

Høyreklikk det nye gruppepolicyobjektet, og velg alternativet Rediger.

Windows - Edit GPO

Utvid datamaskinkonfigurasjonsmappen på skjermbildet redigeringsprogram for gruppepolicy, og finn følgende element.

Copy to Clipboard

Opprett en ny miljøvariabel.

GPO - New Environment Variable

Utfør følgende konfigurasjon.

Copy to Clipboard

Klikk på OK-knappen.

GPO - Powershell Constrained Mode

Hvis du vil lagre konfigurasjonen av gruppepolicy, må du lukke redigeringsprogrammet for gruppepolicy.

Gratulerer! Du er ferdig med GPO-opprettelsen.

Opplæring GPO - Powershell Constrained Mode

I skjermbildet Gruppepolicybehandling må du høyreklikke den ønskede organisasjonsenheten og velge alternativet for å koble et eksisterende gruppepolicyobjekt.

Windows-2012-Applocker application

I vårt eksempel skal vi koble gruppepolicyen my-GPO til roten av domenet.

GPO- tutorial linking

Etter påføring av gruppepolicyobjektet må du vente i 10 eller 20 minutter.

I løpet av denne tiden vil Gruppepolicyobjektet bli replikert til andre domenekontrollere.

Start en Powershell-kommandolinje på en ekstern datamaskin.

Start Powershell

Bekreft om miljøvariabelen ble opprettet.

Copy to Clipboard

Her er den forventede kommandoutdataene.

Copy to Clipboard

Bekreft om Powershell Constrained Mode var aktivert.

Copy to Clipboard

Her er den forventede kommandoutdataene.

Copy to Clipboard

I vårt eksempel konfigurerte vi Powershell Constrained Mode ved å bruke en GPO.