Informazioni sulle impostazioni Criteri di gruppo
DESCRIZIONE BREVE
Descrive le impostazioni di Criteri di gruppo per Windows PowerShell
DESCRIZIONE LUNGA
Windows PowerShell include Criteri di gruppo impostazioni che consentono di definire valori di opzioni coerenti per i server in un ambiente aziendale.
Le impostazioni del Criteri di gruppo di Windows PowerShell si trovano nei percorsi di Criteri di gruppo seguenti:
Computer Configuration\
Administrative Templates\
Windows Components\
Windows PowerShell
User Configuration\
Administrative Templates\
Windows Components\
Windows PowerShell
Le impostazioni di criteri di gruppo nel percorso di configurazione utente hanno la precedenza sulle impostazioni Criteri di gruppo nel percorso di configurazione del computer.
I criteri sono i seguenti:
- Attiva esecuzione script: imposta i criteri di esecuzione di Windows PowerShell.
- Turn on Module Logging: imposta la proprietà LogPipelineExecutionDetails dei moduli.
- Imposta il percorso di origine predefinito per
Update-Help: imposta l'origine per la guida aggiornabile su una directory e non su Internet.
Per scaricare fogli di calcolo che elencano tutte le impostazioni di Criteri di gruppo per ogni versione di Windows, vedere informazioni di riferimento sulle impostazioni criteri di gruppo per Windows e Windows Server nell'area download Microsoft.
ATTIVARE L'ESECUZIONE DI SCRIPT
L'impostazione dei criteri "Attiva esecuzione script" consente di impostare i criteri di esecuzione per computer e utenti, che determinano quali script sono consentiti per l'esecuzione.
Se si Abilita l'impostazione dei criteri, è possibile scegliere tra le impostazioni dei criteri seguenti.
"Consenti solo script firmati" consente l'esecuzione di script solo se sono firmati da un autore attendibile. Questa impostazione dei criteri è equivalente ai criteri di esecuzione AllSigned.
"Consenti script locali e script remoti firmati" consente l'esecuzione di tutti gli script locali. Gli script originati da Internet devono essere firmati da un autore attendibile. Questa impostazione dei criteri è equivalente ai criteri di esecuzione RemoteSigned.
"Consenti tutti gli script" consente l'esecuzione di tutti gli script. Questa impostazione dei criteri è equivalente ai criteri di esecuzione senza restrizioni.
Se questa impostazione viene disabilitata, non è consentita l'esecuzione di script. Questa impostazione dei criteri è equivalente ai criteri di esecuzione limitati.
Se questa impostazione viene disabilitata o non configurata, i criteri di esecuzione impostati per il computer o l'utente dal Set-ExecutionPolicy cmdlet determinano se è consentita l'esecuzione degli script. Il valore predefinito è Restricted.
Per altre informazioni, vedere about_Execution_Policies.
ATTIVARE LA REGISTRAZIONE DEL MODULO
L'impostazione dei criteri "Attiva registrazione moduli" attiva la registrazione per i moduli di Windows PowerShell selezionati. L'impostazione è valida in tutte le sessioni su tutti i computer interessati.
Se si abilita questa impostazione di criteri e si specifica uno o più moduli, gli eventi di esecuzione della pipeline per i moduli specificati vengono registrati nel log di Windows PowerShell Visualizzatore eventi.
Se si disabilita questa impostazione di criteri, la registrazione degli eventi di esecuzione viene disabilitata per tutti i moduli di Windows PowerShell.
Se questa impostazione di criteri non è configurata, la proprietà LogPipelineExecutionDetails di ogni modulo o snap-in determina se vengono registrati gli eventi di esecuzione di un modulo o di uno snap-in. Per impostazione predefinita, la proprietà LogPipelineExecutionDetails di tutti i moduli e gli snap-in è impostata su false.
Per attivare la registrazione dei moduli per un modulo, usare il seguente formato di comando. Il modulo deve essere importato nella sessione e l'impostazione è valida solo nella sessione corrente.
Import-Module <Module-Name>
(Get-Module <Module-Name>).LogPipelineExecutionDetails = $true
Per attivare la registrazione dei moduli per tutte le sessioni in un particolare computer, aggiungere i comandi precedenti al profilo di Windows PowerShell "tutti gli utenti" ($Profile. AllUsersAllHosts).
Per ulteriori informazioni sulla registrazione dei moduli, vedere about_Modules.
IMPOSTA IL PERCORSO DI ORIGINE PREDEFINITO PER UPDATE-HELP
L'impostazione del criterio "impostare il percorso di origine predefinito per Update-Help" imposta un valore predefinito per il parametro SourcePath del Update-Help cmdlet. Questa impostazione impedisce agli utenti di utilizzare il Update-Help cmdlet per scaricare i file della guida da Internet.
Nota: l'impostazione del Criteri di gruppo "impostare il percorso di origine predefinito per Update-Help" viene visualizzata in "Configurazione computer" e "Configurazione utente". Tuttavia, viene applicata solo l'impostazione Criteri di gruppo in ' Configurazione computer '. L'impostazione Criteri di gruppo in ' Configurazione utente ' viene ignorata.
Il Update-Help cmdlet Scarica e installa i file della guida più recenti per i moduli di Windows PowerShell e li installa nel computer. Per impostazione predefinita, Update-Help Scarica i nuovi file della guida da un percorso Internet specificato dal modulo.
Tuttavia, è possibile utilizzare il Save-Help cmdlet per scaricare i file della guida più recenti in un percorso di file System, ad esempio una condivisione di rete, quindi utilizzare il Update-Help cmdlet per ottenere i file della guida dal percorso file System e installarli nel computer. Il parametro SourcePath del Update-Help cmdlet specifica il percorso del file System.
Specificando un valore predefinito per il parametro SourcePath , questa impostazione di criteri di gruppo aggiunge in modo implicito il parametro SourcePath a tutti i Update-Help comandi.
Gli utenti possono eseguire l'override del particolare percorso file system specificato come valore predefinito immettendo un percorso file system diverso. Ma non possono rimuovere il parametro SourcePath dal Update-Help comando.
Se si abilita questa impostazione di criteri, è possibile specificare un valore predefinito per il parametro SourcePath . Immettere un percorso di file system.
Se questa impostazione dei criteri è disabilitata o non è configurata, non esiste alcun valore predefinito per il parametro SourcePath del Update-Help cmdlet. Gli utenti possono scaricare la guida da Internet o da qualsiasi file system percorso.
Per altre informazioni, vedere about_Updatable_Help.
Parole
about_Group_Policies about_GroupPolicy