security - 使用 powershell Set-GPPermissions cmdlet 的 GPO 安全过滤器

Question

当我尝试在 MyGPO 上更改“经过身份验证的用户”的安全设置时，它返回一个错误：Set-GPPermissions：操作无法完成，因为“经过身份验证的用户”不是有效的安全组。

我使用这段代码：

Set-GPPermissions -Name MyGPO -PermissionLevel none -TargetName "Authenticated users" -TargetType group

Answer 1

好的，我找到了解决方案，它是 Windows 7 / 2008R2 上的 Set-GPPermissions / Get-GPPermissions Cmdlet 的一个已知问题。有可用的修补程序 (kb978838)，可在此处下载。安装后必须重启系统...