我正在配置两个 Windows Server 2008 安装以加强它们免受攻击，并且有大量的服务、策略、安全选项、注册表设置可供使用。我正在查看 powershell、批处理文件，但没有运气（我希望“自动化命令”而不经历累人的过程）。
如果有人能就此向我提出建议，我会很高兴。
问问题
5531 次
2 回答
0
我有这个确切的问题，发布在 StackOverflow 上，环顾四周，我找到了一种直接修改 GPO 的方法（我通过 Powershell 实现）。它不漂亮，但它可以以编程方式修改 GPO 的功能：使用 Powershell 编辑/修改 GPO
于 2013-07-15T12:44:52.320 回答
0
我假设您已经对基本的 Powershell 有足够的了解。您可以使用wmi带有 Powershell 的对象来完成您的任务。
看看这个方便的工具：http ://technet.microsoft.com/en-us/library/ff730935.aspx
如果你真的想强化服务器以抵御攻击，我还建议你使用 Server Core。
于 2013-06-25T14:23:44.543 回答