Registrierungseintrag per Invoke-Command erstellen
Mithilfe der Powershell kann man einen Registryeintrag auf allen Computern in einer Domäne erstellen oder ändern. Vorausgesetzt wird jedoch, das WinRM überall konfiguriert ist.
ADD Registry Key Remote Computer
Mit diesem Skript und einer externen Textdatei, in der die Computer eingetragen sind, ist das schnell erledigt. Das Ganze läuft über den Standardport 5985. Wer die Verbindungen über den Port 5986 (HTTPS) aufbauen möchte, muss den Schalter -UseSSL verwenden und dafür Sorge tragen jeder Computer ein Zertifikat besitzt.
Die Verbindung wurde aufgebaut und der Schlüssel wird, falls nicht vorhanden, zusammen mit dem definierten Namen und Wert angelegt. Es wird ein DWORD-Wert (32-Bit) mit dem Namen AllowEncryptionOracle mit einem Wert von 2 angelegt.
Ein Kommentar
Kommentare sind geschlossen.