Vill du lära dig hur du använder en grupprincip för att förhindra åtkomst till Powershell i Windows? I den här självstudien visar vi hur du skapar en grupprincip för att inaktivera åtkomsten till Powershell-kommandoraden.
• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7
Copyright © 2018-2021 av Techexpert.tips.
Alla rättigheter reserverade. Ingen del av denna publikation får reproduceras, distribueras eller överföras i någon form eller på något sätt utan föregående skriftligt tillstånd från utgivaren.
Utrustning lista
Här kan du hitta listan över utrustning som används för att skapa denna tutorial.
Denna länk kommer också att visa programvaran lista som används för att skapa denna tutorial.
Windows Relaterad självstudie:
På den här sidan erbjuder vi snabb tillgång till en lista med självstudier relaterade till Windows.
Självstudie-GRUP – Förhindra åtkomst till Powershell
Öppna verktyget grupprinciphantering på domänkontrollanten.
Skapa en ny grupprincip.
Ange ett namn på den nya grupppolicyn.
I vårt exempel fick den nya GPO namnet: MY-GPO.
Expandera mappen med namnet Grupprincipobjekt på skärmen Grupprinciphantering.
Högerklicka på ditt nya grupprincipobjekt och välj alternativet Redigera.
Expandera konfigurationsmappen User på skärmen med redigeraren för grupprinciper och leta upp följande objekt.
Få tillgång till mappen med namnet System.
Aktivera objektet Med namnet Kör inte angivna Windows-program.
Klicka på knappen Visa och ange en lista med kommandon som startar Powershell.
Om du vill spara grupprincipkonfigurationen måste du stänga redigeraren för grupprinciper.
Grattis! Du har avslutat GPO-skapelsen.
Information om självstudiekurs – inaktivera åtkomst till Powershell
På skärmen Grupprinciphantering måste du högerklicka på organisationsenheten som önskas och välja alternativet för att länka en existerande GPO.
I vårt exempel ska vi länka grupppolicyn med namnet MY-GPO till domänens rot.
Efter applicering av GPO måste du vänta i 10 eller 20 minuter.
Under denna tid kommer GPO att replikeras till andra domänkontrollanter.
Försök öppna en Powershell-kommandotolk på en fjärrdator.
I vårt exempel använde vi ett grupprincipobjekt för att förhindra åtkomst till Powershell-kommandotolken.
