Bạn có thể sửa đổi hoặc xóa Cài đặt GPO miền thông qua powershell không

Sparky26

00:51, 17/09/2023

Tôi gặp sự cố khi sửa đổi một số cài đặt trong Chính sách miền mặc định (tôi biết mình không nên làm như vậy) và bằng cách nào đó tôi đã quản lý để đặt 'Cho phép đăng nhập thông qua Terminal Services' thành một giá trị null (tôi nghĩ rằng tôi đã quên bỏ chọn nó sau khi tôi xóa các nhóm mà tôi đã xóa). Vì vậy, bây giờ tôi không thể đăng nhập bằng RDP. Tôi vẫn có thể truy cập Bộ điều khiển miền thông qua ssh, vậy có cách nào để xóa cài đặt này thông qua powershell hoặc dos không?
Tôi đã chạy dcgpofix vì tôi nghĩ rằng nó sẽ khắc phục được sự cố, sau đó chạy Get-GPOReport -Name "Default Domain Policy" -ReportType HTML -Path "C:\DefDomPol.html" trong powershell sửa đổi hoặc nhưng vẫn hiển thị thông báo 'Cho phép đăng nhập thông qua Dịch vụ đầu cuối' với cài đặt null trong 'Chính sách cục bộ/Chỉ định quyền người dùng'

0 + 0

miền

chính sách nhóm

joeqwerty

01:06, 17/09/2023

Bạn không có quyền truy cập bảng điều khiển vào Bộ điều khiển miền?

Hồi đáp

apocalysque

07:26, 17/09/2023

Bạn có thể chỉnh sửa registry và thay đổi giá trị cho máy ghi đè lên được không? Tôi khá chắc chắn rằng bạn có thể chỉnh sửa sổ đăng ký bằng powershell. Hoặc kết nối với RegEdit từ một máy khác. Đã muộn và tôi sẽ không ra khỏi giường để chỉ cho bạn cách thực hiện, nhưng đó là điều tôi sẽ thử.

Hồi đáp

Sparky26

09:40, 17/09/2023

Tôi không có quyền truy cập bảng điều khiển vì tôi nhận được thông báo "Để đăng nhập từ xa, bạn cần có quyền đăng nhập thông qua Dịch vụ máy tính từ xa. Theo mặc định, các thành viên của nhóm Quản trị viên có quyền này hoặc nếu quyền đó đã được bị xóa khỏi nhóm Quản trị viên, bạn cần được cấp quyền này theo cách thủ công.". Tôi đã chạy lại dcpofix và bây giờ tôi có thể thấy rằng Chính sách miền mặc định đã trở lại giá trị 'vượt trội' nhưng tôi vẫn không thể đăng nhập. Tôi cũng đã chạy GPResult và tôi có thể thấy rằng ''Cho phép đăng nhập thông qua Dịch vụ đầu cuối' hiện đã biến mất nhưng tôi không hiểu tại sao tôi không thể đăng nhập.

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Can you modify or remove a Domain GPO Setting through powershell

TH: คุณสามารถแก้ไขหรือลบการตั้งค่า GPO ของโดเมนผ่าน PowerShell

RO: Puteți modifica sau elimina o setare GPO de domeniu prin powershell

RU: Можете ли вы изменить или удалить настройку объекта групповой политики домена через powershell

VI: Bạn có thể sửa đổi hoặc xóa Cài đặt GPO miền thông qua powershell không

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.