Хотите узнать, как создать групповую политику для настройки политики выполнения Powershell? В этом учебнике мы покажем вам, как настроить политику выполнения Powershell с помощью GPO.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Список оборудования

В следующем разделе представлен список оборудования, используемого для создания этого учебника.

Как Amazon Associate, я зарабатываю от квалификационных покупок.

Windows Связанные Учебник:

На этой странице мы предлагаем быстрый доступ к списку учебников, связанных с Windows.

Учебник GPO - Настройка политики выполнения PowerShell

На контроллере домена откройте инструмент управления групповой политикой.

Создание новой групповой политики.

Введите имя для новой политики группы.

Windows - Add GPO

В нашем примере, новый GPO был назван: MY-GPO.

На экране управления групповой политикой расширьте папку под названием «Объекты групповой политики».

Нажмите правой кнопкой мыши на новый объект групповой политики и выберите опцию редактирования.

Windows - Edit GPO

На экране редактора групповой политики расширьте папку конфигурации компьютера и найдите следующий элемент.

Copy to Clipboard

Доступ к папке под названием Windows Powershell.

GPO - Powershell execution policy

Включите опцию под названием Включите выполнение скрипта.

Выберите желаемую политику выполнения Powershell.

GPO - Powershell execution policy configuration

В нашем примере мы выбрали опцию, чтобы разрешить локальные скрипты и удаленные подписанные скрипты.

Чтобы сохранить конфигурацию групповой политики, необходимо закрыть редактор групповой политики.

Поздравляю! Вы закончили создание GPO.

Учебник GPO - Политика исполнения Powershell

На экране управления политикой Группы необходимо правильно нажать на желаемую Организационную группу и выбрать возможность связать существующий GPO.

В нашем примере мы собираемся связать групповую политику под названием MY-GPO с корнем домена.

GPO- tutorial linking

После применения GPO вам нужно подождать 10 или 20 минут.

В течение этого времени GPO будет реплицироваться на другие контроллеры доменов.

На удаленном компьютере попробуйте изменить политику выполнения Powershell.

Copy to Clipboard

Конфигурация GPO не позволит пользователю изменить политику выполнения PowerShell.

Copy to Clipboard

В нашем примере мы включили выполнение локальных скриптов Powershell на всех доменных компьютерах с помощью GPO.