Vil du lære hvordan du oppretter en gruppepolicy for å konfigurere Powershell-kjøringspolicyen? I denne opplæringen vil vi vise deg hvordan du konfigurerer Powershell-utførelsespolicyen ved hjelp av et gruppepolicyobjekt.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Liste over utstyr

Følgende avsnitt presenterer listen over utstyr som brukes til å opprette denne opplæringen.

Som Amazon Associate tjener jeg på kvalifiserende kjøp.

Opplærings-GPO - Konfigurere PowerShell-kjøringspolicyen

Åpne verktøyet for gruppepolicybehandling på domenekontrolleren.

Windows 2012 - Group Policy Management

Opprett en ny gruppepolicy.

Windows 2012 - Group Policy Objects

Skriv inn et navn på den nye gruppepolicyen.

Windows - Add GPO

I vårt eksempel ble det nye Gruppepolicyobjektet kalt MY-GPO.

Utvid mappen med navnet Gruppepolicyobjekter i skjermbildet Gruppepolicybehandling.

Høyreklikk det nye gruppepolicyobjektet, og velg alternativet Rediger.

Windows - Edit GPO

Utvid datamaskinkonfigurasjonsmappen på skjermbildet redigeringsprogram for gruppepolicy, og finn følgende element.

Copy to Clipboard

Få tilgang til mappen Windows Powershell.

GPO - Powershell execution policy

Aktiver alternativet Med navnet Slå på skriptkjøring.

Velg ønsket Powershell-kjøringspolicy.

GPO - Powershell execution policy configuration

I vårt eksempel valgte vi alternativet Tillat lokale skript og eksterne signerte skript.

Hvis du vil lagre konfigurasjonen av gruppepolicy, må du lukke redigeringsprogrammet for gruppepolicy.

Gratulerer! Du er ferdig med GPO-opprettelsen.

Opplærings-GPO - Policy for PowerShell-kjøring

I skjermbildet Gruppepolicybehandling må du høyreklikke den ønskede organisasjonsenheten og velge alternativet for å koble et eksisterende gruppepolicyobjekt.

Windows-2012-Applocker application

I vårt eksempel skal vi koble gruppepolicyen my-GPO til roten av domenet.

GPO- tutorial linking

Etter påføring av gruppepolicyobjektet må du vente i 10 eller 20 minutter.

I løpet av denne tiden vil Gruppepolicyobjektet bli replikert til andre domenekontrollere.

Prøv å endre powershell-kjøringspolicyen på en ekstern datamaskin.

Copy to Clipboard

GPO-konfigurasjonen tillater ikke at brukeren endrer PowerShell-kjøringspolicyen.

Copy to Clipboard

I vårt eksempel aktiverte vi utførelsen av lokale Powershell-skript på alle domenedatamaskiner ved hjelp av et gruppepolicyobjekt.