Existe uma maneira de configurar a confiança .net na diretiva de grupo?

Question

Estamos usando perfis móveis nos quais nossas configurações são armazenadas em uma unidade mapeada. Existe uma maneira de configurar o .net para confiar nesse caminho de perfil de usuário na política de grupo?

    

Answer 1

Não há nenhuma configuração de Diretiva de Grupo específica que permita gerenciar o .NET Trusts, mas você pode escrever scripts de inicialização para usar o utilitário caspol.exe para confiar em locais específicos ou em Assemblies. A execução de aplicativos .NET de compartilhamentos de arquivos pode causar alguns erros incomuns e difíceis de identificar.

Confiar em uma pasta

set PATH=%PATH%;C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\
caspol -quiet -m -ag 1.2 -url file://server/path/* FullTrust

Confiar em uma montagem específica

set PATH=%PATH%;C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\
CasPol -quiet -m -ag 1.2 -hash SHA1 -file \server\path\asm.exe FullTrust

Você terá que modificar o caminho com base na versão do .NET que está usando e / ou adaptá-lo ao VBScript ou ao PowerShell, dependendo do ambiente e da experiência.