Chạy tập lệnh PowerShell một lần trên tất cả các máy tính với tư cách quản trị viên qua GPO mà không thay đổi chính sách thực thi

CMS

18:42, 01/10/2023

Tôi có một tập lệnh PowerShell mà tôi cần chạy Một lần trên tất cả các máy tính trong miền Active Directory của tôi. Một số lượng lớn máy tính tắt tại bất kỳ thời điểm nào, vì vậy GPO sẽ cho phép chúng tôi đảm bảo rằng nó áp dụng cho tất cả các máy bị ảnh hưởng.Tuy nhiên, tập lệnh cần chạy với tư cách quản trị viên do các giá trị sổ đăng ký đã được sửa đổi. Ngoài ra, theo bộ phận bảo mật của chúng tôi, chúng tôi không thể thay đổi Chính sách thực thi trên các thiết bị này.

Có cách nào để chạy tập lệnh này không?

Đăng ký PSDrive -PSProvider mới -Root HKEY_CLASSES_ROOT -Tên HKCR
$regKey = 'ms-msdt'
$saveFolder = 'C:\Temp\'
$savePath = $saveFolder + 'CVE-2022-30190.reg'
$PSRegPath = 'HKCR:\' + $regkey
$CMDRegPath = 'HKCR\' + $regkey
if(Đường dẫn kiểm tra $PSRegPath)
{
    if(!(Test-Path $saveFolder))
    {
        New-Item -Path $folder -ItemType Directory
    }
    Lệnh gọi {reg export $CMDRegPath $savePath -Y}
    Xóa mục -Path $PSRegPath -Recurse -Force
}

Tập lệnh này sao lưu một mục đăng ký trước khi xóa nó, theo đề xuất của giải pháp giảm thiểu của Microsoft đối với CVE-2022-30190.

0 + 0

bức tường lửa

chính sách nhóm

lspci

đặc quyền hành chính

SamErde

20:13, 01/10/2023

Chính sách thực hiện hiện tại là gì?

Hồi đáp

Greg Askew

20:24, 01/10/2023

`Một số lượng lớn máy tính tắt tại bất kỳ thời điểm nào, vì vậy GPO sẽ cho phép chúng tôi đảm bảo rằng nó áp dụng cho tất cả các máy bị ảnh hưởng.` Làm sao vậy? GPO chỉ có thể giúp bạn nếu một điểm cuối *trên* mạng.

Hồi đáp

SamErde

20:26, 01/10/2023

Tôi nghi ngờ hy vọng của họ là một GPO sẽ đảm bảo rằng tập lệnh chạy ngay khi máy tính được bật (sau khi nó chọn và xử lý cài đặt GPO mới).

Hồi đáp

Điểm:0

Server

SamErde

20:24, 01/10/2023

Bạn có thể triển khai tập lệnh dưới dạng Máy tính cài đặt bằng cách sử dụng Cài đặt Windows > Tập lệnh (Khởi động/Tắt máy.

Các tập lệnh này sẽ chạy trong ngữ cảnh hệ thống chứ không phải người dùng. Để giới hạn điều này chỉ chạy một lần, bạn có thể thêm một chút logic vào tập lệnh để kiểm tra sự tồn tại của dữ liệu đăng ký.

0 + 0

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Run a PowerShell script once on all computers as admin via GPO without changing execution policy

TH: เรียกใช้สคริปต์ PowerShell ครั้งเดียวบนคอมพิวเตอร์ทุกเครื่องในฐานะผู้ดูแลระบบผ่าน GPO โดยไม่ต้องเปลี่ยนนโยบายการดำเนินการ

RO: Rulați un script PowerShell o dată pe toate computerele ca administrator prin GPO fără a modifica politica de execuție

RU: Запустите сценарий PowerShell один раз на всех компьютерах от имени администратора через объект групповой политики без изменения политики выполнения.

VI: Chạy tập lệnh PowerShell một lần trên tất cả các máy tính với tư cách quản trị viên qua GPO mà không thay đổi chính sách thực thi

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.