Главная » Windows 7

Настройка выполнения сценариев PowerShell с помощью групповой политики

19 февраля 2011 Нет комментариев

Для тех, кому довольно часто нужно разрешать выполнение неподписанных сценариев на новых серверах, в Сети был найдет отличный совет – как настроить это разрешение централизованно для абсолютно всех систем, посредством использования объекта групповой политики. Существует такая команда как Set-ExecutionPolicy, она предоставляет возможность применения настройки политики для PowerShell. Что касается собственных сценариев, то здесь можно использовать политику неограниченного выполнения (Unrestricted). На рисунке, приведенном ниже, продемонстрирована как раз команда для применения политики выполнения сценариев PowerShell.

С помощью групповой политики в Windows Server 2008 и Windows Server 2003 возможно создать GPO для централизованной настройки политики выполнения сценариев PowerShell. Для того, чтобы осуществить поставленную задачу, необходимо воспользоваться параметром «Разрешить выполнение сценариев» (Turn On Script Execution, указан на следующем рисунке), который мы найдем в разделе «Конфигурация компьютера | Политики | Административные шаблоны | Компоненты Windows | Windows PowerShell» (Computer Configuration | Administrative Templ

Driver Robot – Top Converting Driver Product

ates | Windows Components | Windows PowerShell).

Помните, что перед тем, как Вы разрешаете выполнение сценариев, необходимо учитывать определенные аспекты касающиеся безопасности. Руководствоваться выбором конфигурации, нужно в зависимости от принятой в Вашей организации политики безопасности. Чаще всего, решением ситуации становится – разрешение выполнения сценариев PowerShell, посредством объекта групповой политики, который действует для определенных систем. Опция «Отключено» (Disabled), служит для предотвращения выполнения сценариев PowerShell, она также применяется с использованием GPO. Но, необходимо учитывать тот факт, что при настройке с помощью GPO Вы уже не сможете изменить политику выполнения сценариев с помощью локальной политики, даже если Вы попытаетесь это сделать при использовании учетной записи администратора домена.

Если у Вас есть какой-то другой способ управления выполнением сценариев PowerShell во всей сети, то поделитесь ими с нами.

Driver Robot – Top Converting Driver Product
zp8497586rq

Комментирование закрыто.