【问题标题】:How to programmatically add a new path rule in software restriction policy in a newly created GPO?如何在新创建的 GPO 中以编程方式在软件限制策略中添加新路径规则?
【发布时间】:2019-10-17 17:42:39
【问题描述】:

我能够使用 C#, Create GPO And link it to OU using Microsoft.GroupPolicy.Management? 中提供的示例将 GPO 添加到域中。然而,编辑 GPO 以添加新的路径规则是令人困惑的。一些消息来源说要添加注册表值并更新 gpo,但我在编辑 GPO 时遇到问题

我能够创建 GPO,但坚持修改 GPO 以适应软件限制策略。我在某处看到过一种方法,该方法涉及制作 .inf 文件并更新其中的详细信息,然后更新 GPO。

我(手动)创建了一个示例 GPO,但 inf 文件不包含任何配置详细信息。

将软件限制策略添加到块 C:\Users\Administrator\Desktop\eclipse-jee-mars-2-win32-x86_64\eclipse\eclipse.exe 的新策略

从进程监视器获取的相应注册表值更改(RegistrySetValue)。

RegEdit中对应的条目

如何使用代码复制它?

我找到了这个链接https://tech.labs.oliverwyman.com/blog/2013/03/25/programmatically-updating-local-policy-in-windows/,作者说在正确创建合适的注册表项时可以添加 gpo。即使它是本地 gpo,我也无法让它在本地 gpo 上工作。

【问题讨论】:

    标签: c# winapi active-directory group-policy gpo


    【解决方案1】:
    猜你喜欢
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2015-02-18
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多