Habilitar o registro do Powershell - falta de GPO

Question

Eu quero habilitar o log de bloqueio de script para o powershell. Eu instalei esse novo recurso com um servidor Windows 2016 VM. Agora eu quero testar isso com o Windows Server 2012 e o Windows Server 2008. Primeiro instalei o PowerShell 5.0.

Agora, quero ativar o registro em log com uma Política de Grupo. Mas não consigo encontrar a Política em: Editor de Política de Grupo: Modelos Administrativos → Componentes do Windows → Windows PowerShell → Ativar o Log de Blocos de Script do PowerShell

Como adicionar esta política? ou como habilitar o log de bloco de script?

    

Answer 1

O log de bloco de script pode ser ativado por meio do registro:

HKLM\SOFTWARE\Wow6432Node\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging

EnableScriptBlockLogging = 1

Não sei como fazer isso via GPO.

    

Answer 2

De acordo com referência de configurações , este parâmetro definido no modelo de política de grupo powershellexecutionpolicy.admx .

Você pode:

• Faça o download e instale modelos de políticas de grupo para o Windows 10 em sua estação de trabalho

ou

• Teplates de política de cópia simples da VM do Windows 2016 c:\windows\PolicyDefinitions para armazenamento de definições de política de domínio na pasta SYSVOL\Policies\PolicyDefinitions (todos os domínios de domínio definem a política de pesquisa neste local)

ou

• Teplates de política de cópia simples da VM do Windows 2016 c:\windows\PolicyDefinitions para a mesma pasta em sua estação de trabalho