Powershell Script Signatur

[firefox80]

Hallo Leute!

Ich habe auf meinem WinServer2003 eine CA laufen. Für meinen Benutzer habe ich ein Zertifikat für Codesignatur ausgestellt.

Daraufhin habe ich mein Script mit diesem Cert signiert. Die Überprüfung mit Get-AuthenticodeSignature zeigt, dass die Signatur valid ist.

Set-Executionpolicy habe ich auf AllSigned festgelegt.

Wenn ich das Script jetzt starte bekomme ich die Meldung, das der Herausgeber nicht vertrauenswürdig ist.

Hat jemand eine Idee, was ich falsch gemacht haben könnte?


Besten Dank!

btw. gibt es eine Möglichkeit die ExecutionPolicy mit GPO auf RemoteSigned zu stellen?

[BrainStorm]

Zitat von firefox80 btw. gibt es eine Möglichkeit die ExecutionPolicy mit GPO auf RemoteSigned zu stellen?

Ja, gibt es
Download details: ADM Template for Windows PowerShell

[firefox80]

Danke, das hat mir schon mal sehr geholfen.
Ich habe die ExecutionPolicy mittlerweile auf unrestricted gestellt, zumindest bis ich das mit oben genannte Problem mit dem Zertifikat lösen kann.

Mittlerweile kämpfe ich damit, dass mein PS Script nicht als Shutdownscript laufen will.
Hat das schon mal jemand mit einem GPO umgesetzt?

[Sunny61]

Zitat von firefox80 Mittlerweile kämpfe ich damit, dass mein PS Script nicht als Shutdownscript laufen will. Hat das schon mal jemand mit einem GPO umgesetzt?

Fehlermeldungen im Eventlog?

[firefox80]

danke für den tip, darauf hätte ich auch selbst kommen können

Die Ausführung der Skripts für Gruppenrichtlinenobjekte hat das Zeitlimit überschritten und wird abgebrochen.

Wo kann ich die maximale Laufzeit umstellen?

[Sunny61]

Zitat von firefox80 danke für den tip, darauf hätte ich auch selbst kommen können

Ja, aber ich kenn das auch, Wald und Bäume.

Zitat von firefox80 Wo kann ich die maximale Laufzeit umstellen?

GPEDIT.MSC > Computerkonfig > Admin Vorlagen > System > Scripts > Maximale Wartezeit.