點樣修復 GPO 改咗 WMI 權限？

Question

點樣修復 GPO 改咗 WMI 權限？

Wailam Leung 40

我哋遇到一個情況，企業安全 GPO 會重設 Root\Virtualization\v2 嘅自訂權限，令非管理員嘅備份軟件唔可以做 VM snapshot。睇落去係 GPO 覆蓋咗 WMI namespace ACL，用返預設安全描述。你可以喺套 GPO 之前用 PowerShell 匯出原本嘅 ACL，之後再匯入返；或者用 wmimgmt.msc 手動俾返服務帳戶權限。

如果呢個問題成日出現，可以考慮排除呢個 namespace 出 GPO 安全篩選，或者用開機 script 自動套返 ACL。

你覺得用 PowerShell_WMI_ACL_備份還原定係排除WMI_namespace出_GPO 會比較方便？

0 則留言

由問題作者接受的回答

0 個其他答案

您的回答

Answer 1

你好**，梁伟兰，**

使用GPO安全过滤比使用PowerShell脚本备份和恢复WMI ACL要可靠和方便得多。由于组策略本身每90分钟在后台刷新一次，定时的PowerShell脚本会产生严重的竞赛状态。如果GPO在备份软件启动虚拟机快照前重新应用其限制性安全描述符，备份将失败，因为脚本无法实时持续覆盖策略。

最佳方法是编辑推送这些设置的企业 GPO，进入计算机配置、Windows 设置、安全设置、WMI 控制，并明确将你的非管理员备份服务账户添加到 Root\Virtualization\v2 命名空间。如果企业政策阻止你修改 GPO，你必须使用 GPO 安全过滤。选择限制性策略，明确将目标 Hyper-V 服务器的应用组策略权限设置为拒绝。这样可以安全地排除你的虚拟主机被破坏性的 WMI 覆盖，并永久保留你的自定义访问权限。

希望这个回答能给你带来有用的信息。如果有帮助，请点击“接受答案”。如果你有任何问题，欢迎留言。

维凡