2013-07-04 6 views
7

मैं PowerShell का उपयोग एक रजिस्ट्री कुंजी को संशोधित करके उदाहरण के लिए प्रोग्राम के विंडोज 7 में निम्नलिखित समूह नीति अक्षम करने के लिए, की जरूरत है:समूह नीति कैसे सेट करें "स्वचालित रूट प्रमाणपत्र अद्यतन बंद करें" रजिस्ट्री/पावरहेल?

"स्वचालित रूट प्रमाण पत्र अद्यतन बंद करें"

किसी को भी पता है जो कुंजी जरूरतों रजिस्ट्री बनने का इस काम को करने के लिए सेट या सेट करें?

उत्तर

0

डोमेन नीतियां स्थानीय सेटिंग्स को ओवरराइड करती हैं। इस तरह वे काम करना चाहते हैं (वे अन्यथा बेकार होंगे)। यदि आप नीति को अक्षम करना चाहते हैं, तो समूह नीति प्रबंधन में नीति को अक्षम या हटाएं या डोमेन से कंप्यूटर को हटा दें।

+1

मुझे पता है कि, मैं क्या करना चाहता हूं, क्या प्रोग्राम नीति प्रविष्टि को पावरहेल – Erik

+0

का उपयोग करके प्रोग्रामेटिक रूप से सेट किया गया है? ग्रुप पॉलिसी मैनेजमेंट संबंधित प्रबंधन कंसोल के माध्यम से सबसे अच्छा किया जाता है, और रूट प्रमाणपत्र अपडेट बंद करने के लिए जीपीओ बनाने और लिंक करना काफी आसान है। PowerShell में ऐसा करके आप क्या समस्या हल करने की कोशिश कर रहे हैं? –

+1

मैं इसे किसी भी उपयोगकर्ता इंटरैक्शन के बिना स्वचालित रूप से सेट करना चाहता हूं। – Erik

2

मुझे एक ऐसा ही मुद्दा था जब मैं एक ऐसा एप्लीकेशन बना रहा था जो दो-तरफा SSL का उपयोग कर HTTPS पर सर्वर से संचारित हो।

यह एक पूर्ण मिनट की देरी पैदा कर रहा था जब प्रारंभिक अनुरोध

यह WinPE में भाग गया जहां हाथ स्थानीय समूह नीति संपादक के माध्यम से क्लिक करने के लिए एक विकल्प नहीं था बनाया गया था। इस माहौल में रूट अथॉरिटी को पंजीकृत करने के बारे में मुझे कोई जानकारी नहीं है और यह अविश्वसनीय रूप से प्रतिबंधित वातावरण में चल रहा है, इसलिए यह विंडोज अपडेट तक नहीं पहुंच सकता है (ऐसा नहीं है कि यह वैसे भी हमारे कॉर्पोरेट सीए को मिलेगा)।

रजिस्ट्री मान लिए आप देख रहे है

HKLM\Software\Policies\Microsoft\SystemCertificates\AuthRoot

DWORD DisableRootAutoUpdate = 1

स्रोत: http://www.group-policy.com/ref/policy/452/Turn_off_Automatic_Root_Certificates_Update

+0

हां! विंडोज 7 पर काम करता है! – user24601

1

स्थानीय समूह नीति संपादक के माध्यम से स्वत: रूट प्रमाणपत्र अद्यतन बंद करने के लिए:

  1. प्रारंभ क्लिक करें, और उसके बाद चलाएँक्लिक करें।
  2. gpedit.msc टाइप करें, और उसके बाद ठीक क्लिक करें।
  3. यदि उपयोगकर्ता खाता नियंत्रण संवाद बॉक्स प्रकट होता है, तो पुष्टि करें कि जो क्रिया प्रदर्शित करती है वह वह है जो आप चाहते हैं, और फिर जारी रखें क्लिक करें।
  4. कंप्यूटर कॉन्फ़िगरेशन के तहत, व्यवस्थापकीय टेम्पलेट्स पर डबल-क्लिक करें, सिस्टम पर डबल-क्लिक करें, इंटरनेट संचार प्रबंधन पर डबल-क्लिक करें, और उसके बाद इंटरनेट संचार सेटिंग्स क्लिक करें।
  5. स्वचालित रूट प्रमाणपत्र अद्यतन बंद करें पर डबल-क्लिक करें, सक्षम क्लिक करें, और उसके बाद ठीकक्लिक करें।
  6. स्थानीय समूह नीति संपादक बंद करें।
संबंधित मुद्दे